Le informazioni sugli ordini dei clienti sono il registro di acquisto che un'azienda conserva quando qualcuno acquista un prodotto o un servizio. Possono includere nomi, indirizzi email, dettagli di spedizione, numeri d'ordine, riferimenti di pagamento e note sulla transazione o sul caso di assistenza. Anche quando non contengono password, restano dati sensibili perché collegano una persona reale a un acquisto reale.
Nel campo della sicurezza informatica, questi dati sono importanti perché possono essere usati per frodi, phishing, impersonificazione dell'account e ingegneria sociale mirata. Gli aggressori possono usare i dettagli dell'ordine per rendere i messaggi più credibili, confermare l'identità durante truffe di assistenza o rivendere i registri per abusi successivi. Chi difende protegge questi dati limitandone la raccolta, segmentando i sistemi degli ordini, crittografando i dati archiviati, registrando gli accessi e monitorando esportazioni o download insoliti. Se una violazione espone le informazioni sugli ordini dei clienti, il rischio spesso non è solo la perdita della privacy, ma anche una maggiore probabilità di attacchi successivi più convincenti.