Le informazioni sulla carta di credito sono dati di pagamento collegati a un conto del titolare della carta, come il numero di conto primario, la data di scadenza, il nome del titolare e, a volte, i codici di sicurezza o i dettagli di fatturazione. Nella sicurezza informatica, questi dati sono altamente sensibili perché possono essere usati per frodi, acquisti non autorizzati, acquisizione dell'account e rivendita sui mercati criminali.
L'esposizione dei dati della carta crea anche rischi di conformità. Le organizzazioni che li archiviano o li elaborano devono seguire controlli come PCI DSS, crittografia, restrizioni di accesso, segmentazione e monitoraggio. Gli aggressori spesso li rubano tramite skimmer web dei pagamenti, malware sui sistemi point-of-sale, phishing che cattura i dati di checkout o violazioni dei database. I difensori cercano esfiltrazione anomala, record di pagamento divulgati e segnali di accesso non autorizzato, così da poter bloccare gli abusi, avvisare gli emittenti e riemettere rapidamente le carte.