L'esposizione dei dati dei pazienti è la divulgazione non autorizzata di informazioni sanitarie sensibili, come nomi, diagnosi, note di trattamento, dettagli assicurativi o identificatori collegati a una cartella clinica. Può verificarsi tramite file rubati, archiviazione cloud configurata in modo errato, backup esposti, phishing, malware o controlli di accesso deboli. Poiché i dati sanitari sono altamente sensibili, anche una divulgazione limitata può creare rischi per la privacy, la sicurezza e il profilo legale.
Nella sicurezza informatica, l'esposizione dei dati dei pazienti è importante perché gli aggressori usano spesso le cartelle cliniche per estorsione, furto di identità, frode o pressione pubblica. Negli attacchi reali, gli attori della minaccia possono affermare di aver rubato dei dati prima che la violazione sia verificata completamente, il che può complicare la risposta agli incidenti. I difensori riducono il rischio applicando il principio del privilegio minimo, crittografando i dati inattivi e in transito, registrando gli accessi alle cartelle cliniche, monitorando i download insoliti e verificando rapidamente se qualche dato è stato effettivamente accesso o esportato.