I dati dei clienti sono qualsiasi record collegato a una relazione con il cliente, come nomi, dettagli di contatto, informazioni sull'account, fatture, contratti, documenti fiscali, ticket di assistenza o riferimenti ai pagamenti. Poiché possono identificare le persone o esporre l'attività aziendale, spesso comportano rischi legali, finanziari e reputazionali se vengono divulgati, alterati o usati in modo improprio.
Negli attacchi informatici, i dati dei clienti sono spesso evidenziati nelle note di estorsione e nei post di divulgazione perché aumentano la pressione sulla vittima: la divulgazione può portare a reclami sulla privacy, frodi, obblighi normativi e perdita di fiducia. I difensori riducono questo rischio classificando i record sensibili, limitando l'accesso, cifrando i dati, registrando l'attività sui file e testando i processi di backup e di risposta agli incidenti, così da poter contenere rapidamente l'esposizione se si verifica un'intrusione o un evento di esfiltrazione.