Un database per la gestione delle relazioni con i clienti (CRM) archivia i dati dei clienti, i dettagli degli account e la cronologia delle interazioni, come comunicazioni, fatture o attività di vendita. Aiuta le organizzazioni a gestire le relazioni e a coordinare le attività a contatto con i clienti.
Poiché questi dati possono rivelare identità, relazioni commerciali e abitudini di acquisto, la compromissione di un database CRM può comportare rischi per la privacy, frodi ed estorsioni. Durante gli attacchi, i criminali possono rubare o divulgare i dati CRM dopo aver ottenuto accesso ai sistemi di un'organizzazione. I responsabili della sicurezza dovrebbero limitare gli accessi, usare un'autenticazione robusta, cifrare i dati sensibili e monitorare esportazioni o accessi insoliti. L'affermazione che i dati CRM siano stati esposti dovrebbe comunque essere verificata prima di considerarla un fatto accertato.