Un'esportazione di credenziali è un insieme di file che contiene nomi utente, password, dati di sessione o record correlati agli account estratti da un browser, da un archivio di password, da un'applicazione o da un sistema compromesso. Può presentarsi come testo normale, CSV, JSON o un altro formato di archivio, e può essere particolarmente pericolosa se include password riutilizzabili o hash delle password.
Nella sicurezza informatica, le esportazioni di credenziali sono importanti perché possono consentire la compromissione degli account senza sfruttare vulnerabilità software. Gli aggressori le usano per accessi diretti, password spraying o per spostarsi lateralmente verso sistemi di posta elettronica, cloud e aziendali in cui le credenziali riutilizzate sbloccano ulteriori accessi. I difensori trattano questi file come prove ad alto rischio di esposizione: dovrebbero reimpostare le password interessate, invalidare le sessioni, verificare il riutilizzo tra i servizi e limitare i luoghi in cui vengono archiviati i dati di autenticazione sensibili. Quando un rapporto di violazione menziona esportazioni di credenziali insieme ad archivi di payroll, tasse o email, spesso segnala un rischio più ampio per identità e frodi, non solo furto di dati.