Een spookgebruiker is een account in een applicatie of systeem dat blijft bestaan ​​nadat de persoon aan wie deze oorspronkelijk was gekoppeld de organisatie heeft verlaten of anderszins is gestopt met het gebruik ervan. Ze kunnen ook voortvloeien uit de fusie of overname van twee organisaties. Ghost-gebruikers kunnen potentiële beveiligings- en nalevingsproblemen presenteren, omdat ze mogelijk toegang hebben tot waardevolle informatie of ongeautoriseerde toegang tot netwerken en bronnen kunnen vergemakkelijken.