I record di dati personali sono informazioni collegate a persone identificabili, come nomi, indirizzi email, numeri di telefono, ID studenteschi, indirizzi o dettagli dell'account. Nella sicurezza informatica, il termine è importante perché anche un piccolo insieme di dati può causare danni alla privacy, rischio di furto di identità, opportunità di phishing ed esposizione normativa.
Gli aggressori prendono spesso di mira questi record nelle campagne di ransomware ed estorsione perché aumentano la pressione sulla vittima: l'affermazione che dati personali siano stati rubati può danneggiare la fiducia anche prima che i fatti tecnici siano confermati. I difensori trattano questi record come risorse sensibili e li proteggono con controlli di accesso, crittografia, registrazione e minimizzazione dei dati. Durante un'indagine, i team mappano dove sono archiviati i dati personali, chi può accedervi e se i log mostrano esportazione, esfiltrazione o attività anomala dell'account. Una classificazione accurata è essenziale, perché l'impatto di un incidente dipende in larga misura da quali record personali siano stati effettivamente esposti.