Un incidente di furto di dati è un evento di sicurezza in cui si sospetta che informazioni siano state accessibili, copiate o rimosse senza autorizzazione. I dati possono ancora esistere nel sistema originale, ma la preoccupazione principale è che un attaccante o una parte non autorizzata abbia ottenuto una copia utilizzabile.
Questo è importante perché i dati rubati possono alimentare phishing, impersonificazione, frodi, attacchi alle credenziali ed estorsione. In pratica, questi incidenti spesso coinvolgono registri sensibili come dettagli dei dipendenti, dati dei clienti, informazioni sanitarie o file di configurazione. Il rischio è particolarmente elevato quando l'esposizione avviene tramite un'applicazione di terze parti, un'integrazione cloud o un altro percorso di accesso fidato, perché i difensori potrebbero non vedere immediatamente il furto o l'effettiva portata dell'accesso.