Un cloud database è un servizio di database online ospitato e gestito da un provider. Anziché eseguire un database su server locali, un'organizzazione archivia e interroga i dati tramite una piattaforma remota come un servizio cloud pubblico. Il provider gestisce gran parte dell'infrastruttura, mentre il cliente controlla utenti, autorizzazioni, schema e i dati stessi.
I cloud database sono importanti nella sicurezza informatica perché spesso contengono registri sensibili e sono raggiungibili tramite Internet o reti cloud interne. Gli aggressori possono prenderli di mira tramite credenziali rubate, controlli di accesso deboli, API esposte o configurazioni errate, quindi esportare dati, eliminare record o usare il database come punto d'appoggio per una compromissione più ampia. I difensori riducono il rischio applicando il principio del privilegio minimo, abilitando registrazione e avvisi, limitando l'accesso alla rete, ruotando le credenziali, cifrando i dati e rivedendo l'attività di esportazione. Nei casi di estorsione, l'affermazione di avere accesso a un cloud database serve a suggerire un furto di dati anche prima che i dettagli tecnici siano verificati.