O que é exfiltração?

Na prática, a exfiltração acontece quando alguém, ou algum programa malicioso, copia dados sensíveis de um computador, servidor ou rede e os envia para um destino externo sob controle de quem não deveria tê-los. Isso pode ser feito por uma conexão de rede discreta, por e-mail, pela nuvem ou até por meios físicos, como um pendrive. Muitas vezes o movimento é lento e disfarçado, para não chamar atenção dos sistemas de monitoramento.

Uma analogia simples é pensar em um funcionário que, aos poucos, leva para casa cópias de documentos confidenciais da empresa, uma folha de cada vez, sem que ninguém note. No fim, o cofre continua fechado, mas o conteúdo já saiu pela porta dos fundos, sem registro de quem levou.

Por que importa: a exfiltração é a etapa em que o dano se concretiza, pois dados vazados podem gerar prejuízo financeiro, extorsão e perda de confiança. Para se proteger, empresas e pessoas costumam combinar controle de acesso com o princípio do menor privilégio, criptografia dos dados, monitoramento do tráfego de saída e registros de atividade que permitam perceber movimentos estranhos cedo.