I dati fiscali del cliente sono informazioni finanziarie e relative all'identità raccolte per attività di preparazione fiscale, presentazione, revisione contabile o consulenza. Possono includere registri dei redditi, detrazioni, numeri di conto, dichiarazioni dei redditi e documenti di supporto. Poiché spesso rivelano finanze personali, struttura aziendale e obblighi legali, sono considerati dati altamente sensibili.
Nella sicurezza informatica, queste informazioni sono preziose per gli aggressori perché possono essere vendute, usate per frodi o impiegate per fare pressione sulle vittime con estorsioni. Una violazione che coinvolga i dati fiscali del cliente può creare esposizione della privacy, obblighi di notifica normativa e danni reputazionali. I difensori li proteggono con controlli rigorosi degli accessi, crittografia, registrazione degli eventi, minimizzazione dei dati e criteri di conservazione sicura. Se un attore malevolo afferma di averli rubati, i team dovrebbero verificare la dichiarazione in modo indipendente, preservare le prove e coordinare le risposte legali, di sicurezza e di comunicazione prima di presumere che i dati siano reali o completi.