L'esposizione dei dati sanitari è il rilascio di cartelle cliniche o dati relativi a trattamenti, come fascicoli sanitari dei dipendenti, note cliniche, prescrizioni o dettagli assicurativi. Questi dati sono altamente sensibili perché rivelano condizioni personali, trattamenti e talvolta identificativi che possono essere usati per frodi, bersagliamento o molestie.
Nella sicurezza informatica, l'esposizione dei dati sanitari è importante perché crea rischi per la privacy, legali e operativi. Gli aggressori spesso sottraggono questi dati durante incidenti di ransomware o estorsione e minacciano di pubblicarli per aumentare la pressione sulla vittima. I difensori riducono l'impatto classificando i dati sanitari, limitando l'accesso, cifrando i repository sensibili, registrando gli accessi e predisponendo piani di risposta agli incidenti che coprano sia il furto dei dati sia gli obblighi di divulgazione. Anche un'esposizione parziale può generare problemi di conformità e danneggiare la fiducia, soprattutto nei sistemi sanitari, farmaceutici e delle risorse umane.