I documenti dei dipendenti sono fascicoli HR personali sui lavoratori, come nomi, dettagli di contatto, indirizzi, dati di busta paga, moduli fiscali, numeri di identificazione, informazioni sui benefit e storico lavorativo. In un incidente informatico, questi documenti sono importanti perché possono esporre dati personali sensibili anche quando i sistemi aziendali principali non sono completamente compromessi.
Gli aggressori prendono di mira i documenti dei dipendenti per frodi, furto di identità, phishing ed estorsione. Una fuga può aiutarli a impersonare il personale, reimpostare account con dettagli rubati o fare pressione su un'azienda minacciando danni alla privacy. I difensori trattano questi documenti come dati di alto valore: devono essere classificati, protetti da controlli di accesso, registrati, crittografati dove possibile e separati dalle condivisioni di file generiche. In caso di incidente, i team dovrebbero verificare cosa è stato effettivamente esposto, conservare i log e valutare se siano necessari avvisi ai dipendenti, reimpostazioni delle password o misure di protezione dell'identità.