Het inbreken in de database van een merchant, processor of acquirer. Op deze manier kunnen bijvoorbeeld klantgegevens, waaronder in sommige gevallen ook complete magneetstripgegevens, worden ontvreemd.