La divulgation d’informations confidentielles, sensibles ou protégées à une personne étant non autorisée. Cela peut être accidentel, comme une clé USB oubliée dans un train ou une pièce jointe à un mail envoyé à la mauvaise personne. Mais cela peut aussi être effectué de manière intentionnelle, lorsque des personnes malveillantes s’infiltrent dans un réseau et exfiltrent (ciblent, copient et transfèrent) des données.