data breach

Nella sicurezza informatica, si definisce data breach, o violazione dei dati oppure fuga di dati, la diffusione intenzionale o non intenzionale, in un ambiente non affidabile, di informazioni protette o private/confidenziali. Un concetto simile è la "fuga di informazioni" (in inglese information leakage). Incidenti di questo tipo spaziano da attacchi dei cosiddetti black hat, individui che compiono attacchi informatici per qualche forma di lucro personale, associati con criminalità organizzata, attivisti politici o governi nazionali, a imprudente abbandono di apparecchi informatici o supporti di memoria e fonti non attaccabili da hacker. Definizione: "Una violazione dei dati è una violazione della sicurezza in cui dati sensibili, protetti o riservati vengono copiati, trasmessi, visti, rubati o utilizzati da un individuo non autorizzato a farlo". I data breach possono riguardare informazioni finanziarie come particolari di carte di credito e debito, dati bancari, informazioni sulla salute personale (PHI), dati personali (PII), segreti industriali o aziendali o proprietà intellettuale. La maggior parte di queste fughe di dati riguardano sovraesposti e vulnerabili — archivi, documenti, e informazioni sensibili. I data breach possono comportare spese rilevanti per le organizzazioni per costi diretti (ripristini, indagini, eccetera) e indiretti (danni di reputazione, prestazioni di sicurezza informatica a beneficio delle vittime della compromissione di dati, eccetera). Secondo l' no-profit Privacy Rights Clearinghouse, negli Stati Uniti tra gennaio 2005 e maggio 2008, escludendo incidenti che apparentemente non riguardavano dati sensibili, furono coinvolti in falle di sicurezza un totale di 227 052 199 record (campi) singoli contenenti informazioni personali sensibili. Molte hanno adottato , che impongono ad un'impresa coinvolta in un data breach di informare i clienti ed assumere altri provvedimenti per rimediare ad eventuali danneggiamenti.