Una violazione dei dati dei clienti è l'esposizione, il furto o la pubblicazione non autorizzati di record appartenenti a clienti, committenti o pazienti. Questi record possono includere nomi, recapiti, numeri di conto, documenti di identità, dati di pagamento o fascicoli. Il termine viene spesso usato quando i dati rivolti all'esterno di un'organizzazione sono a rischio, anche se la causa tecnica completa non è ancora stata confermata.
Nella sicurezza informatica, questo è importante perché i record dei clienti sono obiettivi di alto valore per estorsione, frode, furto di identità e phishing. Gli aggressori possono ottenere accesso tramite credenziali rubate, applicazioni web vulnerabili, archiviazione cloud configurata in modo errato o ransomware sui sistemi interni. I difensori cercano accessi anomali, esportazioni massive e segni di preparazione o esfiltrazione dei dati, quindi verificano quali record sono stati toccati. Una dichiarazione pubblica di violazione dei dati dei clienti deve essere trattata come un'accusa finché le analisi forensi non confermano se i dati siano stati effettivamente accessi, copiati o divulgati.