Un usuario fantasma es una cuenta en una aplicación o sistema que persiste después de que la persona con la que estaba asociada originalmente abandonó la organización o dejó de usarla. También pueden resultar de la fusión o adquisición de dos organizaciones. Los usuarios fantasma pueden presentar posibles problemas de seguridad y cumplimiento, ya que pueden tener acceso a información valiosa o pueden facilitar el acceso no autorizado a redes y recursos.