Il furto di dati personali è la raccolta, la copia o l'uso illecito di informazioni relative all'identità, come nomi, date di nascita, numeri di telefono, indirizzi, documenti d'identità nazionali, dettagli degli account o risposte di recupero. I dati possono essere rubati da database, intercettati durante la trasmissione, acquistati da insider o raccolti tramite phishing e social engineering. Una volta esposti, anche piccoli frammenti di dati personali possono essere combinati per costruire profili di identità convincenti.
Nella sicurezza informatica, il furto di dati personali è importante perché consente la presa di controllo degli account, l'impersonificazione, le frodi e l'estorsione mirata. Gli aggressori usano i record rubati per superare i controlli di verifica, reimpostare le password o far sembrare legittime le chiamate fraudolente. I difensori riducono il rischio limitando la raccolta dei dati, cifrando i record sensibili, monitorando gli accessi insoliti, applicando controlli rigorosi sull'identità e utilizzando il rilevamento e gli avvisi sulle violazioni. Buoni controlli della privacy e l'accesso con privilegi minimi rendono i dati rubati meno utili e più difficili da sfruttare su larga scala.