Gli SSN, o Social Security Numbers, sono numeri di identificazione statunitensi utilizzati per le imposte, l'occupazione e l'amministrazione dei benefici. Poiché sono ampiamente considerati dati personali sensibili, un SSN esposto può aiutare i criminali a commettere furto di identità, aprire conti fraudolenti, aggirare controlli di identità deboli o combinarsi con altri dettagli trapelati per profilare una vittima.
Nella sicurezza informatica, gli SSN sono importanti perché aumentano l'impatto di una violazione. Gli attaccanti spesso citano gli SSN nelle richieste di estorsione per aumentare la pressione, anche prima che i dati siano verificati. I difensori riducono il rischio limitando la raccolta, crittografando i record archiviati, mascherando gli SSN nei log e nei report, limitando l'accesso e monitorando l'esfiltrazione. Se gli SSN possono essere esposti, la risposta agli incidenti dovrebbe trattarli come dati regolamentati e valutare rapidamente le misure di notifica e di prevenzione delle frodi.