Il furto lato server è la copia non autorizzata di dati da server interni, database, condivisioni di file o backend cloud. A differenza del furto da un laptop o da un telefono, prende di mira i sistemi che archiviano ed elaborano informazioni organizzative condivise, quindi una singola intrusione può esporre molti record contemporaneamente.
È importante perché gli ambienti server spesso contengono dati sensibili e di alto valore, come credenziali, cartelle cliniche, contratti o backup. Negli attacchi moderni, i criminali possono prima ottenere l'accesso, poi esplorare le risorse interne, preparare archivi ed esfiltrare i file in modo silenzioso prima che inizi la crittografia o l'estorsione. I difensori cercano accessi insoliti, grandi trasferimenti in uscita, creazione di archivi e accesso a condivisioni o tabelle di database insolite. Una forte segmentazione, il principio del privilegio minimo, il monitoraggio e i controlli sull'uscita dei dati aiutano a ridurre il raggio d'impatto e a rendere più facile rilevare e contenere questo tipo di furto.