I dati di checkout sono le informazioni raccolte quando un cliente completa un acquisto, come nome, indirizzo email, numero di telefono, dettagli di fatturazione, indirizzo di spedizione e cronologia degli ordini. Possono includere anche istruzioni di consegna, identificatori dell'account e metadati su cosa è stato acquistato, quando e dove dovrebbe essere inviato.
Nel campo della sicurezza informatica, i dati di checkout sono importanti perché combinano in un unico luogo record di identità, contatto e transazione. Questo li rende preziosi per frodi, acquisizione di account e phishing mirato, soprattutto se gli aggressori li rubano da piattaforme di e-commerce, flussi di pagamento, strumenti di supporto o database protetti in modo insufficiente. I difensori riducono il rischio minimizzando i campi archiviati, cifrando i record sensibili, limitando l'accesso, registrando le query e separando l'elaborazione dei pagamenti dai profili dei clienti. Anche senza numeri di carte di pagamento, i dati di checkout esposti possono comunque rivelare dettagli sufficienti per impersonare i clienti o mappare il loro comportamento.