Il rischio di furto di identità è la probabilità che i dati personali rubati vengano usati per fingere di essere un’altra persona o commettere frodi a suo nome. I dati possono includere nomi, date di nascita, indirizzi, documenti di identità governativi, numeri di conto o credenziali di accesso. Nella sicurezza informatica, questo è importante perché anche se gli attaccanti non distruggono i sistemi, possono comunque causare danni duraturi usando in modo improprio i record d’identità per prendere il controllo di account, frodi su prestiti, phishing o social engineering.
Questo rischio spesso aumenta dopo compromissioni di account cloud, violazioni dei dati o truffe al service desk che espongono record sensibili. Gli attaccanti possono combinare dettagli personali con sessioni rubate o reimpostazioni della password per fingersi un utente legittimo. I difensori riducono il rischio limitando l’accesso ai dati personali, monitorando accessi e download insoliti, usando l’autenticazione a più fattori e rafforzando la verifica dell’identità per le richieste di supporto. Proteggere i dati di identità, quindi, non è solo una questione di privacy; è anche un controllo diretto per la prevenzione delle frodi.