Un'indagine per corruzione è un'indagine per stabilire se denaro, regali, favori o altri benefici siano stati usati per influenzare un'azione ufficiale. Nel settore della sicurezza informatica, il termine è importante perché le reti criminali spesso cercano di comprare protezione, ritardare le indagini o indebolire l'applicazione delle norme contro frodi, ransomware o operazioni di truffa.
A differenza del malware o del phishing, la corruzione non lascia alcun artefatto tecnico su un server o su un endpoint. Il suo impatto è organizzativo: può ridurre i sequestri, rallentare i mandati e dare ai criminali più tempo per ruotare l'infrastruttura, spostare fondi o reclutare operatori. I difensori considerano il rischio di corruzione parte del panorama delle minacce perché il lavoro antifrode dipende da istituzioni affidabili. Controlli interni, audit, separazione dei compiti e indagini sulla corruzione aiutano a ridurre la possibilità che l'applicazione delle norme possa essere manipolata in modo nascosto.