Amenaza de revelación no autorizada de información que no altera el estado del sistema. Son más difíciles de detectar que las amenazas activas, generalmente solo se detectan cuando se materializa el ataque y la recuperación del daño frecuentemente imposible.
