I dati di gestione dei casi sono l'insieme dei registri interni che un team utilizza per tenere traccia di richieste, incidenti, reclami o flussi di lavoro di assistenza. Possono includere il testo del ticket, note, aggiornamenti di stato, timestamp, dettagli di contatto, allegati e collegamenti tra casi correlati. Nei sistemi governativi, sanitari, IT e di assistenza clienti, questi registri descrivono spesso sia la persona coinvolta sia la risposta dell'organizzazione.
Questi dati sono importanti perché rivelano più di un semplice database di nomi. Un singolo fascicolo può esporre informazioni personali, passaggi operativi, processi decisionali interni e contesto sensibile su un problema in corso. Gli aggressori li apprezzano per estorsione, frode, doxxing e social engineering, mentre i difensori li considerano dati di alto valore che richiedono controllo degli accessi, logging, crittografia e limiti di conservazione. In pratica, i dati di gestione dei casi sono spesso protetti in piattaforme di ticketing, sistemi di gestione dei registri e strumenti CRM, e i team di sicurezza monitorano esportazioni insolite, download di massa o attività di ricerca non autorizzate.