مؤشر الاختراق هو أثر يمكن ملاحظته يوحي بأن النظام قد تعرض لهجوم أو يتصرف بشكل خبيث: عنوان IP أو نطاق مشبوه، أو بصمة ملف لبرنامج خبيث، أو رابط للتحكم والسيطرة، أو مفتاح سجل مميز. مؤشرات الاختراق هي فتات الخبز القابلة للمشاركة والمقروءة آليًا لعملية اقتحام — التفاصيل الملموسة التي يتبادلها المدافعون حتى إذا رأت مؤسسة هجومًا، يمكن للآخرين التعرف عليه أيضًا.
في استخبارات التهديد، تُعد مؤشرات الاختراق المادة الخام: فهي تغذي قواعد الاكتشاف وقوائم الحظر وعمليات التتبع. وبالنسبة لمحلل OSINT فهي أيضًا محاور — فنطاق أو بصمة خبيثة واحدة، عند البحث عنها عبر الخلاصات العامة، يمكن أن تكشف البنية التحتية الأوسع للمهاجم وتساعد في الإسناد. ضعفها أنها تتغير بسهولة، ولهذا تُقرن بتحليل سلوكي أكثر ديمومة.