SOCMINT, o Social Media Intelligence, è la raccolta e l'analisi di segnali provenienti da piattaforme social come post, profili, commenti, immagini, hashtag e relazioni. I team di sicurezza lo usano per comprendere l'attività pubblica, identificare minacce emergenti e correlare il comportamento online con altri dati open source. A differenza del semplice scraping, SOCMINT mira a trasformare contenuti social rumorosi in intelligence utilizzabile.
Nella sicurezza informatica, SOCMINT è importante perché gli attaccanti spesso usano i social network per ricognizione, phishing, impersonificazione, operazioni di influenza e coordinamento. I difensori lo usano per individuare credenziali trapelate, falsi profili, promozione di malware o segnali di targeting prima che un incidente si intensifichi. Il rischio principale è la fiducia: i contenuti social sono facili da manipolare con bot, narrazioni messe in scena o media sintetici. Workflow SOCMINT efficaci richiedono quindi valutazione delle fonti, timestamp, log di audit e revisione umana, così che gli analisti possano distinguere segnali deboli da prove affidabili.