Una società di informazione creditizia è un'azienda che raccoglie, archivia e analizza dati sull'identità finanziaria, come la cronologia dei conti, il comportamento nei pagamenti e gli identificativi di consumatori o imprese. Poiché queste informazioni possono essere altamente sensibili, queste società sono importanti dal punto di vista operativo e spesso rappresentano obiettivi allettanti per i criminali che cercano accesso, leva o valore di rivendita.
Nella sicurezza informatica, il termine è importante perché anche una denuncia pubblica non verificata contro una società di informazione creditizia può creare una pressione immediata sulla gestione del rischio. Gli aggressori possono usare ransomware, elenchi di estorsione o furto di credenziali per fare pressione sull'organizzazione, mentre i difensori devono controllare rapidamente i log, gli accessi privilegiati, i servizi esterni e i backup per stabilire se sia davvero avvenuta un'intrusione. La questione chiave non è solo l'esposizione dei dati, ma il potenziale impatto su frodi d'identità, obblighi normativi e fiducia se i registri dell'identità finanziaria vengono accessi o compromessi.