L'esfiltrazione del database è la copia non autorizzata di dati fuori da un database. Gli aggressori possono usare credenziali rubate, SQL injection, pannelli di amministrazione abusati o accesso cloud compromesso per interrogare le tabelle ed esportare i record. L'obiettivo è spesso sottrarre dati sensibili in modo discreto, come nomi utente, indirizzi email, token, log, dettagli di fatturazione o record di verifica.
È importante perché i database spesso contengono i dati più preziosi e riutilizzabili in un sistema. Anche un dump parziale può favorire il takeover degli account, il phishing, l'abuso di identità o la rivendita. Negli attacchi reali, l'esfiltrazione può apparire come esportazioni di grandi dimensioni, pattern di query insoliti o accessi da sistemi non familiari. Le difese includono il principio del privilegio minimo, autenticazione forte, logging delle query, limiti di frequenza, segmentazione del database, crittografia e avvisi per trasferimenti di dati insoliti. Nell'infrastruttura bot o SaaS, l'esfiltrazione spesso segue la compromissione delle credenziali cloud o di un account amministratore, trasformando un singolo segreto rubato in una vasta perdita di dati.