Data exfiltration adalah proses pencurian data dari sistem korban secara diam-diam. Penyerang biasanya mengirimkan data dalam jumlah kecil secara berkala agar tidak terdeteksi oleh sistem keamanan. Teknik ini sering digunakan dalam serangan tingkat lanjut (APT) yang menargetkan organisasi besar. Organisasi disarankan untuk menggunakan sistem monitoring jaringan, enkripsi data, serta solusi Data Loss Prevention (DLP) untuk mencegah kebocoran.

Source:
https://www.ibm.com/security
https://www.fireeye.com