Un MRN, o numero di cartella clinica, è un identificatore univoco usato da ospedali, cliniche e altri sistemi sanitari per collegare un paziente alla sua cartella clinica. Aiuta il personale a recuperare risultati di laboratorio, note delle visite, registri di fatturazione e storico dei trattamenti senza fare affidamento solo sul nome di una persona.
Nel cyber security, gli MRN sono importanti perché spesso vengono archiviati insieme a dati personali e medici altamente sensibili. Se gli aggressori rubano o espongono i record, gli MRN possono aiutarli a correlare le identità tra i sistemi, aumentando il rischio per la privacy e di estorsione. I difensori trattano gli MRN come informazioni sanitarie protette, ne limitano la visualizzazione, li oscurano nei log e nei report e monitorano accessi insoliti ai sistemi di indice dei pazienti. Quando le affermazioni di un sito di leak menzionano gli MRN, di solito indicano una possibile esposizione di dati strutturati dei pazienti piuttosto che un semplice elenco di contatti.