Una query massiva è una richiesta su larga scala di molti record in una sola volta, spesso in un database, archivio o sistema di gestione dei casi. Nelle normali operazioni, le query massive possono essere usate per report, audit, migrazioni o revisione legale. Nei contesti di sicurezza, però, lo stesso modello può indicare un accesso anomalo ai dati, soprattutto quando un account utente o un'applicazione richiede molti più record di quanti ne servano abitualmente.
Le query massive sono importanti perché possono esporre rapidamente informazioni sensibili se un attaccante ha rubato credenziali o compromesso un sistema interno. Una singola query riuscita può estrarre migliaia di file, identità o record di casi, trasformando una violazione limitata in un evento di perdita di dati su larga scala. I difensori cercano segnali come volumi di query insoliti, esportazioni ripetute, modelli di ricerca anomali e accessi fuori dagli orari previsti. Il monitoraggio, l'accesso con privilegi minimi e gli avvisi sul recupero massivo sono controlli comuni usati per rilevare o rallentare questo tipo di attività.