Il cambio di fornitore è il processo di trasferimento dell'account di un cliente da un fornitore di servizi a un altro. Nei servizi di pubblica utilità, nelle telecomunicazioni e in altri mercati basati su servizi ricorrenti, il cambio comporta solitamente controlli dell'identità, autorizzazione e il trasferimento dei dettagli di fatturazione e del contratto. Nella sicurezza informatica, questo è importante perché il processo di cambio può essere preso di mira per il takeover dell'account, la frode d'identità o modifiche non autorizzate al rapporto di servizio di un cliente.
Gli aggressori possono usare dati personali rubati, phishing o social engineering per impersonare un cliente e avviare un cambio senza consenso. Possono anche sfruttare deboli fasi di verifica per reindirizzare le fatture, interrompere il servizio o ottenere nuovo accesso all'account. I difensori riducono questo rischio con una forte autenticazione del cliente, conferma tramite canale diverso, notifiche delle modifiche, registrazione degli audit e un'attenta revisione delle richieste insolite. Il monitoraggio dei flussi di lavoro di cambio fornitore è importante perché spesso combinano dati personali di valore con processi aziendali progettati per la comodità, non per la sicurezza.