I registri dei clienti sono dati archiviati collegati a un titolare dell'account, come nome, indirizzo, dettagli di contatto, numeri di conto, storico di fatturazione, documenti di identità e preferenze di servizio. Nella sicurezza informatica, questi registri sono importanti perché spesso combinano elementi di informazione che singolarmente sono utili, ma insieme diventano molto più pericolosi.
Gli attaccanti prendono di mira i registri dei clienti per supportare phishing, acquisizione di account, frodi di identità e ingegneria sociale. Anche registri parziali possono aiutare i criminali a rispondere alle domande di sicurezza, impersonare il personale di supporto o far apparire legittimi i messaggi truffa. I difensori riducono questo rischio con controllo degli accessi, crittografia, minimizzazione dei dati, autenticazione forte, monitoraggio e politiche di conservazione attente. Proteggere i registri dei clienti non riguarda solo la riservatezza; significa anche limitare quanto danno può creare una violazione se i dati vengono copiati o esposti.