Piratage et divulgation (hack-and-leak)

Une opération de piratage et divulgation combine deux gestes : l'intrusion dans les messageries ou les serveurs d'une cible, puis la publication calculée de ce qui a été dérobé, parfois mêlé de faux, sur des plateformes choisies pour leur audience. Le but n'est pas l'argent, contrairement à la double extorsion, mais l'influence : discréditer un candidat, un parti, une entreprise ou une institution, au moment où la publication fera le plus de mal. Ces opérations sont fréquemment attribuées à des services de renseignement, ce qui les place d'emblée dans la jonction entre cyber et risque politique. Pour l'assurance, le préjudice se concentre sur des garanties que la police cyber traite comme secondaires : frais de gestion de crise et de communication, responsabilité pour les données personnelles de tiers contenues dans les fuites, atteinte à la réputation, parfois responsabilité des dirigeants. L'interruption d'activité est faible, et le sinistre peut paraître modeste en coûts directs alors que son effet politique est considérable. La question de l'exclusion de guerre se pose, mais rarement de façon décisive, faute de conflit armé.