I dati identificativi dei consumatori sono informazioni personali che possono identificare una persona o contribuire a verificarne l'identità. Possono includere nomi, recapiti, date di nascita, identificativi rilasciati dalle autorità pubbliche, informazioni sugli account o registrazioni che collegano una persona ad altri attributi. Le organizzazioni li utilizzano per servizi quali la verifica dell'identità, la prevenzione delle frodi e l'analisi dei dati.
Questi dati sono preziosi per i criminali perché possono favorire il furto d'identità, le frodi sugli account, il phishing mirato o i tentativi di spacciarsi per clienti. Negli attacchi, potrebbero essere ricercati tramite accessi non autorizzati, furti di dati o estorsioni; una semplice affermazione criminale non dimostra che le informazioni siano state sottratte o esposte. I difensori dovrebbero verificare le affermazioni consultando i registri degli accessi e dei trasferimenti di dati, limitare l'accesso ai dati sensibili e proteggere quelli archiviati con controlli di sicurezza adeguati.