I dati medici sono qualsiasi informazione relativa alla salute di una persona, come diagnosi, risultati di test, prescrizioni, note di trattamento, dettagli assicurativi o cartelle cliniche ospedaliere. Sono altamente sensibili perché la loro esposizione può danneggiare la privacy, favorire frodi e creare problemi legali e operativi per l'organizzazione che li detiene.
Nella sicurezza informatica, i dati medici sono un obiettivo di alto valore per estorsione, furto e divulgazione non autorizzata. Gli aggressori possono cercare di rubarli da condivisioni di file, database, backup o dispositivi endpoint, per poi usarli per fare pressione su un ospedale o una clinica. I difensori trattano questi dati con controlli di accesso più rigorosi, crittografia, registrazione degli accessi e limiti di conservazione, perché anche le sole affermazioni di un'esposizione possono innescare una risposta urgente e preoccupazione pubblica. Quando un attore della minaccia afferma di possedere dati medici, la dichiarazione va verificata tramite prove interne come i registri di accesso, l'attività dei file e i controlli contro la perdita di dati prima di trarre conclusioni.