Un database Access è un file di database Microsoft, in genere creato con Access e archiviato come file locale .mdb o .accdb. Viene spesso usato da piccoli team per conservare registri aziendali come paghe, elenchi clienti, inventario o dati fiscali. Poiché è facile da creare e archiviare su un'unità condivisa o su un endpoint, può diventare un archivio nascosto di informazioni sensibili.
Nella sicurezza informatica, i database Access sono importanti perché sono bersagli appetibili per estorsione, furto e abusi interni. Un file sottratto può esporre dati personali, dettagli bancari, cronologia contabile o note di accesso in un formato facile da copiare ma difficile da notare negli strumenti di monitoraggio. Gli aggressori possono cercare questi file durante intrusioni ransomware o furti di dati, quindi usarli come leva nelle campagne di divulgazione. I difensori riducono il rischio inventariando dove risiedono i file Access, limitando chi può leggerli o esportarli, cifrando i database sensibili e spostando i record critici su sistemi con controlli di accesso e auditing più robusti.