I dati SQL sono informazioni strutturate archiviate in un database e interrogate con il linguaggio SQL (Structured Query Language). Possono includere record dei clienti, dettagli dei dipendenti, ordini, credenziali, log e altri dati aziendali. Poiché sono organizzati e ricercabili, i dati SQL sono spesso uno degli asset più preziosi in un sistema.
Nel campo della sicurezza informatica, i dati SQL sono importanti perché gli attaccanti prendono spesso di mira i database per furto, estorsione o interruzione. Se ottengono l'accesso tramite password deboli, servizi di database esposti o SQL injection, possono estrarre tabelle, copiare backup o alterare i record. Nei casi di ransomware, gli autori della minaccia possono affermare di possedere dati SQL per fare pressione sulle vittime, anche prima che l'esposizione venga verificata. I difensori li proteggono con controllo degli accessi, crittografia, applicazione delle patch, monitoraggio delle query e backup regolari, poiché la compromissione di un database può rapidamente trasformarsi in una violazione di dati sensibili.