Un altro malware è chiamato leakware o doxware.In questo caso l’hacker minaccia di divulgare i dati sensibili presenti sul disco rigido della vittima a meno che non venga pagato un riscatto. Spesso il target sono le e-mail e i documenti Word, ma si sono verificati anche casi in cui sono stati divulgati i messaggi privati, le immagini e le rubriche dei telefoni degli utenti.
Doxware è noto per essere più efficace dei ransomware in relazione al pagamento del riscatto da parte della vittima. Con i ransomware, si possono conservare backup separati dei dati cui non è più possibile accedere, ma con doxware, una volta che un hacker è entrato in possesso delle informazioni che la vittima non intende rendere pubbliche, non resta molto altro da fare che pagare.