数据窃取是指敏感数据拷贝和盗用。根据美国司法部的定义，“数据窃取是指非法获取、转移或控制人计算机或计算机网络上的信息或数据的活动，以及非法获取或利用授权凭据、访问代码或设备等方法，以获得对计算机或计算机网络的访问或控制”。换言之，数据窃取不仅包括简单的拷贝或复制敏感数据，还包括非法使用授权凭据或利用安全漏洞等方式获取数据的行为。