I dati della carta sono informazioni legate a una carta di pagamento, come il nome del titolare, il numero di conto primario (PAN), la data di scadenza e, talvolta, dettagli di fatturazione parziali o token di transazione. Se esposti, possono aumentare il rischio di frode, aiutare gli aggressori a verificare i dettagli di identità rubati o supportare tentativi di phishing e di compromissione dell'account.
Nella sicurezza informatica, i dati della carta sono importanti perché anche frammenti possono essere utili se combinati con altri record trapelati. Gli aggressori possono prendere di mira portali di pagamento, sistemi di donazione e dashboard dei commercianti che memorizzano più di una singola transazione. I difensori riducono il rischio limitando ciò che viene raccolto, cifrando i valori archiviati, mascherando i numeri delle carte, applicando controlli di accesso rigorosi ed evitando la conservazione di campi sensibili che non sono necessari per l'elaborazione dei pagamenti.