I dati relativi alle richieste di rimborso sono le informazioni che gli assicuratori e le organizzazioni sanitarie utilizzano per valutare, elaborare e pagare le richieste di prestazioni o servizi medici. Possono includere dettagli sulle polizze e sui beneficiari, codici di trattamento o diagnosi, date delle prestazioni, importi fatturati e registrazioni dei pagamenti. Poiché queste registrazioni possono combinare informazioni sanitarie, identificative e finanziarie, un accesso non autorizzato può comportare rischi per la privacy e consentire l'uso improprio dell'identità o frodi ai danni delle richieste di rimborso.
Nel campo della sicurezza informatica, i sistemi di gestione delle richieste di rimborso sono obiettivi di grande valore e dovrebbero essere protetti con accessi limitati, autenticazione robusta, crittografia, monitoraggio e procedure di risposta agli incidenti collaudate. In caso di sospetta esposizione, i responsabili della difesa dovrebbero verificare se le registrazioni sono autentiche e determinare quali campi di dati e quali persone potrebbero essere coinvolti. Una violazione o una segnalazione su un sito di ransomware che sostiene che siano stati esposti dati relativi alle richieste di rimborso costituisce un'affermazione da verificare, non una prova di per sé che i dati siano stati consultati o divulgati.