Una violazione informatica è un evento non autorizzato che compromette un sistema digitale o dei dati. Può comportare l'accesso di un aggressore a informazioni riservate, l'interruzione di servizi o la modifica o distruzione di dati. Una violazione può derivare dallo sfruttamento di vulnerabilità software, dal furto di credenziali, da configurazioni errate o da altre carenze di sicurezza.
Le violazioni sono importanti perché possono esporre utenti e organizzazioni a perdite finanziarie, interruzioni operative e ulteriori attacchi. In pratica, i responsabili della sicurezza indagano sulle presunte violazioni, limitano gli accessi, conservano le prove e informano le parti interessate quando è richiesto. Le organizzazioni riducono inoltre i rischi attraverso uno sviluppo sicuro, l'applicazione tempestiva delle patch, controlli degli accessi e attività di monitoraggio. Determinare le responsabilità dopo una violazione può essere complesso: la causa, le pratiche di sicurezza, i contratti e le leggi applicabili possono influire sul modo in cui viene valutata la responsabilità.