I dati di iscrizione sono l'insieme dei record legati alla registrazione degli studenti, allo stato accademico, alla selezione dei corsi e alla gestione amministrativa degli studi. In un sistema universitario, possono includere nomi, ID degli studenti, dettagli del programma, date di iscrizione, riferimenti di fatturazione e collegamenti ad altri record amministrativi. Poiché aiutano a identificare e gestire gli studenti, sono spesso sensibili anche quando non contengono voti o interi fascicoli finanziari.
Nel campo della sicurezza informatica, i dati di iscrizione sono importanti perché, se esposti, possono favorire phishing, furto di identità, takeover degli account e frodi mirate. Gli aggressori spesso cercano di ottenerli tramite portali compromessi, controlli di accesso deboli o sistemi interni mal segmentati. I difensori riducono il rischio limitando l'accesso al solo personale e ai soli servizi necessari, separando i sistemi di iscrizione dalle piattaforme finanziarie o HR, registrando le query insolite e cifrando i record archiviati. Anche un accesso limitato ai dati di iscrizione può rivelare contesto utile per attacchi successivi.