L'acquisizione ambientale è una registrazione che avviene in modo continuo o opportunistico nell'ambiente circostante, spesso tramite dispositivi indossabili come occhiali intelligenti, body camera o microfoni sempre attivi. A differenza di una sessione di registrazione deliberata, l'acquisizione ambientale può raccogliere volti, voci, posizioni, schermi e conversazioni come parte del normale utilizzo. Nella sicurezza informatica, questo è importante perché trasforma gli spazi quotidiani in fonti di dati e può esporre informazioni sensibili senza un avviso o un consenso chiari.
Gli attaccanti possono abusare dell'acquisizione ambientale per sorveglianza segreta, social engineering o furto di dati, soprattutto quando i dispositivi caricano i contenuti su servizi cloud o alimentano funzionalità di IA. I difensori riducono il rischio con indicatori visibili di registrazione, aree in cui è vietata la registrazione, limiti rigorosi di conservazione, controlli di accesso e policy per il consenso e la privacy delle persone presenti. Le revisioni di sicurezza dovrebbero verificare se l'acquisizione può essere attivata accidentalmente, se l'audio o il video vengono archiviati localmente o in remoto e se il riutilizzo successivo dei dati crea un problema più ampio di privacy e conformità.