Yetkisiz biçimde sistem dışına veri aktarılması veya aktarım girişimidir. Veri Sızdırma, özellikle olay anında hangi izin korunacağı, hangi riskin sınırlandırılacağı ve hangi aksiyonun önceleneceğini belirler. Yanlış yorumlandığında olay akışı, sorumluluk değerlendirmesi veya risk önceliği hatalı kurulabilir.