L'accesso massivo ai dati indica una lettura, esportazione o copia insolitamente su larga scala di record da sistemi come condivisioni di file, database o archiviazione cloud. Non è un normale comportamento dell'utente quando coinvolge molti file, volumi elevati di query o download rapidi da aree sensibili.
Nella sicurezza informatica, questo è importante perché gli aggressori spesso cercano di raccogliere dati in modo discreto prima di estorsione, frode o rivendita. Un singolo account compromesso può essere usato per estrarre file di ingegneria, record dei clienti o informazioni dei dipendenti in grandi batch. I difensori cercano avvisi come picchi insoliti di query, letture di massa di file, creazione sospetta di archivi e movimento di dati verso destinazioni non familiari. Limitare i permessi, segmentare i dati sensibili e monitorare gli accessi anomali può aiutare a rilevare o ridurre il furto massivo.