Un infrastructure dump è un'esportazione massiva di dati backend da sistemi interni, come database, pannelli di amministrazione, log o registri dei servizi. A differenza di una semplice fuga di dati di un sito web, può includere dettagli operativi che normalmente non sono visibili al pubblico, come relazioni con i clienti, identificatori interni, elenchi di partner o metadati di sistema.
Nella sicurezza informatica, gli infrastructure dump sono importanti perché possono rivelare come funziona un'organizzazione e creare opportunità di frode, estorsione e intrusioni successive. Gli attaccanti possono ottenerli tramite credenziali compromesse, database mal configurati, autorizzazioni eccessive o una segmentazione debole tra sistemi interni ed esterni. I difensori cercano attività di esportazione insolite, grandi download CSV o di database e pattern di accesso che non corrispondono al normale comportamento amministrativo. Controlli rigorosi del principio del privilegio minimo, registrazione di audit e monitoraggio del movimento massivo dei dati aiutano a ridurre il rischio e a limitare il valore di un dump rubato.