CFDI/XML es el formato de factura electrónica de México. CFDI significa Comprobante Fiscal Digital por Internet, y los documentos normalmente se almacenan como archivos XML. Contienen detalles de facturación como la identidad del vendedor y del comprador, información fiscal, importes y metadatos de la factura utilizados para contabilidad y cumplimiento normativo.
En ciberseguridad, CFDI/XML importa porque es más que papeleo: es contexto empresarial. Si los atacantes roban estos archivos, pueden saber quién factura a quién, los calendarios de pago habituales y los identificadores fiscales válidos. Esa información puede apoyar el fraude a proveedores, el desvío de pagos y el phishing que parece tráfico financiero rutinario. Los defensores tratan los CFDI/XML como registros sensibles, protegen los sistemas de facturación con un control de acceso sólido, revisión de registros y monitoreo de actividad inusual de exportación, y verifican fuera de banda cualquier solicitud relacionada con facturas antes de pagar o compartir datos.