データ流出（エクスフィルトレーション）
組織の外へデータを無断で持ち出すこと。情報漏えいにおける実際の「盗み」にあたる。
攻撃者は顧客データやソースコード、機密情報をコピーし、ネットワーク内を移動した末の最終段階として外へ運び出すことが多い。手口は、データを圧縮・暗号化して中身を隠しサイズを減らし、秘匿チャネルで送ることだ。攻撃者のサーバーへのHTTPS、DropboxやMegaなどのクラウドストレージ、DNSトンネリング、C2通信、あるいはUSBによる物理的な持ち出しがある。通常の通信に紛れるよう、少量ずつ時間をかけて流す「low and slow」も好まれる。
侵入の目的そのものであることが多く、キルチェーンの最後の段階でもある。対策はDLP（機密データが外へ出る経路での検知・遮断）、エグレスフィルタリング（通信先の制限）、異常な大量送信の検知、そして盗まれても読めないようにする暗号化である。