L'esposizione di documenti è la divulgazione non autorizzata di file interni, come contratti, inventari, registri di identità, note sugli incidenti o documenti strategici. È importante perché i file spesso contengono dettagli aziendali sensibili, credenziali, dati personali o informazioni tecniche che gli aggressori possono riutilizzare per frodi, movimento laterale o estorsione. Anche quando una fuga di dati non include malware o accesso ai sistemi, i documenti esposti possono comunque causare gravi danni operativi e reputazionali.
Negli attacchi reali, l'esposizione di documenti può avvenire tramite credenziali rubate per l'archiviazione cloud, link di condivisione configurati in modo errato, account di posta elettronica compromessi, abuso da parte di insider o gruppi ransomware che pubblicano file di esempio per fare pressione su una vittima. I difensori cercano download insoliti, modifiche alle impostazioni di condivisione pubblica e prove che i repository siano stati accessi da nuove posizioni o dispositivi. Buoni controlli includono l'accesso con privilegi minimi, l'autenticazione forte, la classificazione dei file, la registrazione dei log e la revisione periodica degli archivi documentali condivisi. In un caso di estorsione, un'affermazione riguardante documenti interni dovrebbe essere trattata come un campanello d'allarme e verificata prima di trarre conclusioni su furto o violazione.