La cronologia delle transazioni è il registro delle attività su un account, come pagamenti, trasferimenti, rimborsi e timestamp. Nella sicurezza informatica è sensibile perché può rivelare abitudini di spesa, controparti, ubicazioni, modelli di utilizzo dei dispositivi e le relazioni finanziarie tra persone o organizzazioni. Anche quando non vengono esposte password, questo tipo di dati può aiutare un attaccante a profilare un bersaglio.
Gli attaccanti possono cercare la cronologia delle transazioni durante attività di social engineering, frode, acquisizione di account o attacchi di esfiltrazione dei dati perché aggiunge contesto per truffe successive e furto di identità. Ad esempio, una richiesta di autorità contraffatta può essere usata per convincere un'azienda a divulgare i record senza compromettere direttamente un sistema. I difensori dovrebbero trattare la cronologia delle transazioni come dati personali e finanziari protetti, limitare l'accesso in base al ruolo, registrare ogni divulgazione e verificare le richieste tramite canali indipendenti prima del rilascio.