La ricerca massiva consiste nell'interrogare un database su larga scala, di solito eseguendo molte ricerche o estraendo molti record in un breve periodo di tempo. In un sistema normale, le ricerche sono piccole e mirate: un cliente, un caso, un indirizzo. La ricerca massiva cambia questo modello e può indicare che qualcuno sta raccogliendo dati anziché usarli per un singolo compito legittimo.
Nella sicurezza informatica, le ricerche massive sono importanti perché spesso rappresentano un indizio del fatto che un account, una chiave API o uno strumento interno viene abusato. Gli attaccanti possono usarle per enumerare identità, verificare dati rubati o costruire un dataset completo per frodi, phishing o correlazioni tra servizi. I difensori monitorano volumi di query insoliti, accessi ripetuti a campi sensibili ed esportazioni di grandi dimensioni da registri o sistemi aziendali. In un registro delle identità, le ricerche massive sono particolarmente preoccupanti perché anche dati non segreti possono diventare pericolosi quando vengono combinati su larga scala.