Un dump del database è un insieme copiato di record esportato da un database o da un altro sistema. Può contenere dati strutturati come account utente, dettagli di contatto, log, transazioni o metadati interni. I dump possono essere creati per attività di amministrazione legittime, ma negli attacchi informatici il termine si riferisce solitamente a dati sottratti senza autorizzazione.
I dump del database sono importanti perché trasformano una violazione in qualcosa di concreto e utilizzabile. Gli aggressori possono vendere i dati, pubblicare campioni per dimostrare l'accesso oppure usare i record per phishing, furto di identità, credential stuffing ed estorsione. I difensori cercano attività di esportazione insolite, grandi letture da tabelle sensibili e accessi non autorizzati a interfacce di backup o di amministrazione. Limitare i privilegi del database, crittografare i campi sensibili, monitorare il movimento dei dati e separare i backup dai sistemi di produzione riducono tutti l'impatto se un dump viene rubato.