I dati di pagamento sono registrazioni collegate a transazioni finanziarie, come numeri di carta, dati di conti bancari, riferimenti di fatturazione, fatture o metadati delle transazioni. Nella cybersecurity, queste informazioni sono altamente sensibili perché possono essere usate per frodi, acquisti non autorizzati, acquisizione dell'account o social engineering. Anche dati di pagamento parziali possono aiutare gli attaccanti a confermare l'identità di una vittima o a costruire truffe convincenti.
Gli attaccanti spesso cercano dati di pagamento in furti di dati, estorsioni ransomware o campagne di phishing, per poi usarli per monetizzare rapidamente una violazione. I difensori trattano queste registrazioni come asset di alto valore: vengono segmentate, crittografate, registrate e ridotte al minimo, ove possibile. Quando le segnalazioni di fughe di dati pubbliche menzionano dati di pagamento, i team di sicurezza dovrebbero verificare internamente l'esposizione, valutare se sia necessario il monitoraggio delle frodi e proteggere clienti o dipendenti che potrebbero essere presi di mira con abusi finanziari.