I numeri di Social Security (SSN) sono identificatori personali emessi dal governo e utilizzati negli Stati Uniti per tenere traccia dei registri di lavoro e fiscali. Nella sicurezza informatica, sono considerati altamente sensibili perché un singolo SSN può aiutare gli aggressori a impersonare una persona, aprire conti fraudolenti, presentare richieste false o combinarlo con altri dati trapelati per il furto di identità. Nelle violazioni dei settori sanitario e finanziario, gli SSN sono particolarmente preziosi quando sono associati a nomi, indirizzi, date di nascita, dettagli assicurativi o numeri di conto.
Gli aggressori spesso rubano gli SSN da violazioni di dati, phishing, malware o database esposti e poi li vendono o li riutilizzano per frodi. I difensori riducono il rischio raccogliendo gli SSN solo quando necessario, crittografando i record archiviati, limitando l'accesso, oscurandoli nei log e nei documenti e monitorando eventuali esposizioni non autorizzate. Se gli SSN vengono divulgati, le organizzazioni possono dover avvisare rapidamente le persone coinvolte in modo che possano bloccare il credito, controllare attività sospette e limitare gli abusi a valle.