Un numero di identificazione nazionale è un identificatore rilasciato dal governo usato per riconoscere in modo univoco una persona per servizi pubblici, tasse, istruzione, voto o altri registri ufficiali. Poiché è stabile e ampiamente accettato, è un elemento di dati personali di alto valore: se esposto insieme a un nome, una data di nascita, un indirizzo o scansioni di documenti, può aiutare gli aggressori a impersonare una vittima o a costruire profili di frode convincenti.
Nella sicurezza informatica, i numeri di identificazione nazionale trapelati sono importanti perché possono supportare il furto di identità, l'abuso del recupero dell'account, il social engineering e la creazione di identità sintetiche. Gli aggressori possono raccoglierli da violazioni di dati, elenchi di estorsione o portali poco protetti che archiviano grandi quantità di record in blocco. I difensori riducono il rischio limitando la raccolta, restringendo l'accesso, cifrando database e archivi, oscurando gli identificatori nei documenti condivisi e monitorando esportazioni insolite o download massivi di documenti.