L'esposizione di SSN significa che i numeri di Social Security sono stati divulgati a soggetti non autorizzati, sia tramite furto, configurazione errata, accesso interno o una violazione di un'applicazione che memorizza record di identità. Poiché gli SSN sono identificatori permanenti, l'esposizione può creare un rischio a lungo termine: furto di identità, apertura fraudolenta di conti, frode fiscale e impersonificazione difficile da annullare.
Nella sicurezza informatica, l'esposizione di SSN è trattata come un evento di identità ad alto rischio, non solo come una fuga di dati. Gli aggressori spesso prendono di mira sistemi che contengono dati di payroll, HR, benefit o identità dei clienti, soprattutto quando fornitori o connessioni di terze parti ampliano l'accesso. I difensori riducono il raggio d'azione con il principio del privilegio minimo, la segmentazione, la crittografia, una registrazione dettagliata e avvisi per accessi insoliti ai record. Quando gli SSN vengono esposti, la risposta agli incidenti di solito include contenimento, analisi forense, notifica e monitoraggio per individuare un uso improprio successivo.