سرقة القالب هي النسخ غير المصرح به للقوالب الحيوية المخزنة، مثل متجهات الوجه أو أنماط بصمات الأصابع أو سجلات قزحية العين. القالب ليس الصورة الخام نفسها؛ بل هو البيانات الرياضية التي يستخدمها النظام لمقارنة الهوية والتحقق منها. إذا سرق المهاجمون تلك البيانات، فقد يتمكنون من إعادة تشغيلها، أو استنساخها، أو استخدامها لبناء هويات احتيالية مقنعة.
في الأمن السيبراني، تعد سرقة القالب خطيرة لأن البيانات الحيوية يصعب تغييرها. يمكن إعادة تعيين كلمة المرور، لكن قالب الوجه أو بصمة الإصبع المخترق قد يظل صالحا لسنوات. غالبا ما تستهدف الهجمات قواعد بيانات ضعيفة الحماية، أو النسخ الاحتياطية غير الآمنة، أو الأجهزة التي تخزن القوالب من دون تشفير قوي أو تحكم في الوصول. تشمل وسائل الدفاع التحكم بأقل امتيازات ممكنة، والتشفير أثناء التخزين وأثناء النقل، والتخزين المدعوم بالعتاد للمفاتيح، والتسجيل، ومخططات حماية القوالب التي تجعل إعادة استخدام البيانات المسروقة أصعب. في أنظمة الحدود والتحكم في الوصول، يمكن أن تقوض سرقة القالب كلاً من التحقق من الهوية والثقة في الفحص الآلي.