L'esposizione di dati personali è la presenza di informazioni identificative in luoghi in cui altre persone possono accedervi. Ciò può includere nomi, numeri di telefono, indirizzi di casa, indirizzi email, dettagli dell'account o altri record condivisi troppo ampiamente, indicizzati, copiati o venduti. L'esposizione non significa sempre una violazione; anche dati raggiungibili pubblicamente o gestiti in modo inadeguato possono creare rischi.
Nella sicurezza informatica, l'esposizione è importante perché gli aggressori usano i dati esposti per phishing, tentativi di compromissione degli account, social engineering, spam e corrispondenza dell'identità tra servizi diversi. I difensori cercano di ridurre l'esposizione limitando la raccolta, rimuovendo i record obsoleti, rafforzando i controlli di accesso e verificando ripetutamente i siti dei broker, le pagine pubbliche e i dataset trapelati. L'idea chiave è che i dati vecchi spesso restano utili agli aggressori, quindi la riduzione dell'esposizione dovrebbe essere trattata come un controllo continuo, non come una pulizia una tantum.