Le informazioni sensibili sono qualsiasi dato che non dovrebbe essere esposto a utenti non autorizzati, come credenziali, token, registri personali, documenti interni, chiavi o file di configurazione. Nel lavoro di sicurezza, il termine è più ampio dei dati “segreti”: include tutto ciò che potrebbe aiutare un aggressore a penetrare più a fondo in un sistema, impersonare un utente o rubare l'accesso.
È importante perché molti attacchi non mirano inizialmente al controllo completo del sistema. Invece, un aggressore può sfruttare una vulnerabilità per leggere lo spazio di memoria di un processo, aprire un percorso file, interrogare un account o accedere a una cartella condivisa e quindi raccogliere dati utili. I difensori limitano questo rischio con il principio del privilegio minimo, controlli di accesso, crittografia, permessi dei file, segmentazione e registrazione attenta. Quando si dice che una vulnerabilità espone informazioni sensibili, la vera domanda è a cosa quel componente possa effettivamente accedere in una determinata distribuzione.