I documenti finanziari sono registri che mostrano come un'azienda o una persona gestisce il denaro, come fatture, ordini di acquisto, estratti conto bancari, documenti fiscali, registri delle buste paga, contratti e istruzioni di pagamento. Nella sicurezza informatica, questi file sono obiettivi di alto valore perché rivelano il flusso di cassa, i fornitori, i dettagli dei conti e i processi interni. Se esposti, possono aumentare il rischio di frode, legale e commerciale.
Gli aggressori spesso rubano i documenti finanziari durante incidenti di ransomware, phishing o insider threat per supportare estorsione, frode sulle fatture, compromissione della posta elettronica aziendale o social engineering. I difensori li trattano come dati sensibili limitando l'accesso, cifrando l'archiviazione, registrando i download e separando i flussi di lavoro di pagamento. Backup robusti e prevenzione della perdita di dati aiutano a ridurre l'impatto se gli aggressori cercano di copiare o divulgare questi registri.