I dati dei programmi fedeltà sono informazioni sui clienti raccolte tramite programmi a premi, di affiliazione o simili. Possono includere recapiti, identificativi degli account, cronologia degli acquisti, saldi punti e preferenze. Se abbinati all’attività di acquisto, possono rivelare schemi sensibili sul comportamento di una persona.
Nella sicurezza informatica, questi dati sono importanti perché gli aggressori potrebbero usarli per phishing mirato, frodi sugli account, abuso dell’identità o estorsione. I rivenditori dovrebbero proteggere i sistemi dei programmi fedeltà e le esportazioni di dati limitando gli accessi, usando un’autenticazione forte, la crittografia e la registrazione degli eventi di controllo, e conservando solo i dati necessari. L’affermazione che i dati dei programmi fedeltà siano stati esposti non conferma di per sé che si sia verificata una violazione o che il materiale sia autentico.