يشير KYC/AML إلى سجلات اعرف عميلك ومكافحة غسل الأموال: وثائق الهوية والتحقق والمعاملات التي تجمعها المؤسسات لتأكيد هوية العميل واكتشاف الأنشطة المالية المشبوهة. في الكازينوهات والبنوك والشركات كثيفة المدفوعات، يمكن أن يشمل ذلك جوازات السفر، وملفات إثبات العنوان، ونماذج مصدر الأموال، وسجلات الحساب.
تكتسب هذه السجلات أهمية في الأمن السيبراني لأنها شديدة الحساسية وذات قيمة عالية. ويمكن أن يؤدي اختراق بيانات KYC/AML إلى سرقة الهوية والاحتيال والاستيلاء على الحسابات والابتزاز، إلى جانب التعرض للمساءلة التنظيمية. وغالبا ما يستهدفها المهاجمون عبر سرقة بيانات الاعتماد، أو إساءة استخدام حسابات المسؤولين، أو استخراج البيانات من أنظمة إدارة القضايا الداخلية. ويحميها المدافعون عبر ضوابط وصول قوية، والمصادقة متعددة العوامل، والتقسيم، والتسجيل، والتشفير، والحد الصارم من البيانات بحيث لا تتمكن من الوصول إليها إلا الأنظمة والموظفون الذين يحتاجون إليها.