Una violazione della riservatezza è un incidente in cui informazioni sensibili vengono consultate, copiate o rimosse senza autorizzazione. Nella sicurezza informatica, è uno dei principali fallimenti della sicurezza dei dati perché espone dati che avrebbero dovuto rimanere privati, come registri dei dipendenti, file dei clienti, credenziali o informazioni sanitarie regolamentate.
Queste violazioni si verificano spesso quando gli aggressori usano credenziali rubate, sfruttano un servizio vulnerabile, abusano di una configurazione errata o si spostano attraverso sistemi cloud e SaaS collegati fino a raggiungere dati di valore. L'impatto non si limita al furto: può attivare notifiche sulla privacy, problemi contrattuali, controlli normativi e perdita di fiducia. I difensori riducono il rischio con accessi con privilegi minimi, autenticazione forte, crittografia, registrazione dei log, segmentazione e una risposta rapida agli incidenti che preserva le prove, delimita l'esposizione e revoca token o account compromessi.