Un'accusa di violazione non verificata è un'affermazione secondo cui i sistemi o i dati di un'organizzazione sarebbero stati compromessi, che non è ancora stata confermata in modo indipendente. Un post di un attore di minacce che include una vittima in un elenco, un conto alla rovescia per la pubblicazione di file o un riferimento a documenti costituisce un'affermazione, non la prova che sia avvenuta un'intrusione o che i dati siano autentici.
Queste affermazioni sono rilevanti perché possono generare urgenza, danni alla reputazione e pressioni estorsive prima che siano disponibili prove attendibili. I difensori dovrebbero conservare i log pertinenti, esaminare i potenziali indicatori di compromissione e valutare se eventuali file esposti siano autentici, comunicando al contempo ciò che è noto e ciò che resta incerto. Considerare un'affermazione come una pista da investigare, e non come una violazione confermata, aiuta a evitare conclusioni non supportate sul furto di dati o sulla portata dell'incidente.