Una violazione dei dati dei dipendenti è l'esposizione, il furto o la divulgazione non autorizzati di registri riguardanti i membri del personale, come dettagli sulla retribuzione, fascicoli HR, documenti di identità, dati sui benefit o informazioni di contatto interne. Può derivare da una compromissione diretta dei sistemi HR, credenziali rubate, archiviazione cloud configurata in modo errato, phishing, malware o esfiltrazione di dati da parte di un fornitore terzo.
Questo è importante perché i dati del personale sono altamente sensibili: possono consentire il furto di identità, l'ingegneria sociale, le frodi sui salari e il phishing mirato contro i dipendenti o contro l'azienda stessa. In attacchi reali, gli attori della minaccia possono pubblicizzare una rivendicazione sui dati dei dipendenti per mettere sotto pressione le vittime, anche prima che i fatti siano verificati. I difensori dovrebbero trattare tali rivendicazioni come un segnale per convalidare i registri, esaminare il controllo degli accessi, verificare attività insolite degli account e confermare quali registri, se presenti, siano stati esposti. Una solida governance degli accessi, il principio del privilegio minimo, la crittografia, il monitoraggio e una rapida risposta agli incidenti aiutano a ridurre sia l'impatto sia l'incertezza.