Une violation de données désigne une brèche de sécurité qui entraîne l'altération, la destruction ou l'accès non autorisé à des informations non publiques, et l'on parle de fuite de données lorsque ces informations concernent spécifiquement des données personnelles, telles que des coordonnées bancaires, des dossiers médicaux ou des secrets commerciaux. Face à ces risques, de nombreux pays ont adopté des lois de notification obligatoire afin que les entreprises victimes informent leurs clients de la compromission de leurs informations. En France, la plateforme cybermalveillance.gouv.fr, lancée le 30 mai 2017, propose aux particuliers et aux entreprises un diagnostic personnalisé, des conseils de protection et un service de signalement des escroqueries en ligne. Les fuites de données médicales constituent un cas particulièrement sensible, justifiant des cadres réglementaires stricts comme le RGPD (Union européenne) et le HIPAA (États-Unis), qui accordent aux patients le droit de surveiller leurs dossiers. Enfin, l'hébergement des données de santé en France est encadré par la certification HDS, obligatoire pour les serveurs concernés, et requiert la désignation d'un Délégué à la protection des données (DPO) pour assurer leur confidentialité.