I metadati degli ordini sono le informazioni operative associate a un acquisto, come numeri d'ordine, stato della spedizione, instradamento del magazzino, timestamp di consegna e registri di evasione. Di solito non sono il prodotto stesso, ma possono comunque rivelare molto su un cliente e su un processo aziendale.
Nella sicurezza informatica, i metadati degli ordini sono importanti perché spesso sono archiviati in sistemi di logistica, pagamento e assistenza clienti che si trovano al di fuori dell'applicazione principale. Se gli aggressori vi accedono, possono usare riferimenti reali agli ordini, dettagli della spedizione o nomi dei clienti per rendere legittimi i messaggi di phishing, supportare frodi nel recupero dell'account o mappare la catena di approvvigionamento di un'azienda. I difensori riducono questo rischio limitando chi può visualizzare i dati di evasione, crittografando i record archiviati, registrando gli accessi ed eliminando i metadati che non sono più necessari. Anche solidi controlli sui fornitori sono importanti quando provider logistici terzi gestiscono questi record.