Un registro chat è una registrazione memorizzata dei messaggi scambiati in un sistema di chat, spesso comprendente prompt, risposte, timestamp e metadati. In termini di sicurezza, i registri chat possono essere molto sensibili perché gli utenti possono inserire credenziali, dati personali, informazioni aziendali, codice o altri dettagli riservati durante una conversazione. Se questi registri vengono conservati senza controlli solidi, una compromissione può esporre molto più del solo servizio di chat.
I registri chat sono importanti sia negli attacchi sia nelle difese. Gli aggressori possono prenderli di mira per raccogliere segreti, impersonare gli utenti o creare messaggi di phishing convincenti a partire dal contesto privato. I difensori dovrebbero trattare i registri come dati di alto valore: crittografarli a riposo, limitare l'accesso in base al ruolo, ridurre il tempo di conservazione e separare l'archiviazione delle conversazioni dai sistemi di autenticazione. Durante la risposta agli incidenti, i team verificano anche se i registri erano semplicemente accessibili o se sono stati effettivamente copiati, perché questa distinzione influisce sulla valutazione dell'impatto e sugli obblighi di notifica.