Un database dei lead è un archivio di dettagli sui potenziali clienti utilizzato dai team di vendita. In genere memorizza nomi, numeri di telefono, indirizzi email, intenzione di acquisto e note provenienti da richieste o preventivi. Poiché combina dati personali con valore commerciale, è un bersaglio sensibile: i record possono essere venduti, riutilizzati per il phishing o condivisi al di fuori del processo aziendale previsto.
Nella sicurezza informatica, i database dei lead sono importanti perché spesso risiedono in strumenti CRM, piattaforme di analisi o esportazioni a cui molti dipendenti possono accedere. Gli aggressori e gli insider possono abusare di autorizzazioni deboli, ampie funzionalità di esportazione massiva o una registrazione insufficiente per copiare i record senza essere notati. I difensori riducono questo rischio con il controllo degli accessi basato sui ruoli, limiti all'esportazione, registri di audit, rilevamento delle anomalie e una revisione regolare di chi può eseguire query o scaricare i dati dei clienti. L'obiettivo è mantenere le informazioni sui lead utili per le vendite, evitando che diventino un asset esfiltrabile.