Il materiale del database interno è costituito da dati aziendali archiviati in sistemi destinati ai dipendenti, agli amministratori o alle applicazioni interne, anziché al pubblico. Può includere registri dei clienti, log operativi, dati di prezzo, dettagli degli account, documenti di pianificazione o dati delle transazioni. In molte organizzazioni, questi database supportano i flussi di lavoro principali, quindi un’esposizione può rivelare sia informazioni sensibili sia il modo in cui l’azienda opera.
Nel campo della sicurezza informatica, questo termine è importante perché i database interni trapelati spesso aumentano la pressione estorsiva. Gli aggressori possono usare la prova dell’accesso per chiedere un pagamento, minacciare la pubblicazione dei dati o combinare il contenuto del database con documenti rubati per ottenere maggiore leva. I difensori trattano questi set di dati come risorse di alto valore: limitano l’accesso, criptano i campi sensibili, monitorano query ed esportazioni insolite e testano backup e ripristino. Se viene dichiarata una fuga di dati, i team dovrebbero verificare cosa è stato effettivamente accessato, valutare la sensibilità dei dati e contenere la fonte prima di presumere che l’intero database sia stato esposto.