Una class action è una causa civile intentata per conto di un gruppo di persone o organizzazioni con rivendicazioni simili. Invece di procedere con cause separate per ciascun attore, uno o più rappresentanti portano avanti il caso per l'intera classe, il che può rendere più semplice e più efficiente il contenzioso relativo a danni ampi e ripetuti.
Nella sicurezza informatica, le class action seguono spesso violazioni dei dati, falle nella privacy o difetti software che colpiscono molti utenti contemporaneamente. Possono spingere le aziende a migliorare registrazione dei log, controllo degli accessi, crittografia, risposta agli incidenti e pratiche di notifica, perché l'esposizione legale cresce in proporzione alla dimensione della popolazione coinvolta. Nelle controversie tra fornitori e piattaforme, le class action possono anche influenzare le roadmap dei prodotti, gli obblighi di divulgazione e la gestione del rischio quando i clienti dipendono da un servizio condiviso cloud, AI o SaaS. Per i difensori, il punto chiave è che un singolo incidente di sicurezza può trasformarsi in un evento legale di ampia portata, quindi la conservazione delle prove, le tempistiche dell'incidente e la comunicazione con i clienti contano tanto quanto il contenimento tecnico.