Un'accusa non verificata è una dichiarazione che non è stata ancora confermata in modo indipendente da prove a supporto. Nella sicurezza informatica, questo di solito significa che un attore della minaccia, un giornalista o una terza parte sostiene che si sia verificata un'intrusione, una fuga di dati o una compromissione, ma il record non lo dimostra ancora.
Questa distinzione è importante perché gli aggressori spesso usano affermazioni pubbliche per creare pressione, mentre i difensori hanno bisogno di prove prima di trattare un caso come una violazione confermata. Un post può includere il nome della vittima, un hash, schermate o altri frammenti, ma comunque non stabilire l'accesso, il furto di dati o l'impatto operativo. I team di sicurezza dovrebbero convalidare l'affermazione confrontandola con i log, la telemetria degli endpoint, gli indicatori di perdita di dati e l'esposizione interna prima di prendere decisioni. Trattare un'accusa come un fatto può portare a uno sforzo di risposta sprecato o a un falso allarme, mentre ignorare un'affermazione credibile può ritardare il contenimento.