I dati dei documenti di identità sono informazioni tratte da registri di identità ufficiali come passaporti, patenti di guida, carte d'identità nazionali o scansioni di tali documenti. Possono includere numeri del documento, nomi e cognomi completi, date di nascita, indirizzi, foto e codici leggibili automaticamente dalle macchine. Poiché questi dati possono essere usati per impersonare una persona, comportano un elevato rischio di frode.
Negli attacchi informatici, i dati dei documenti di identità vengono spesso rubati dai file dei dipendenti, dai sistemi di onboarding dei clienti o dalle piattaforme di gestione dei documenti e poi usati per il takeover degli account, la frode di identità sintetica e l'ingegneria sociale. I difensori li trattano come dati altamente sensibili: ne limitano la raccolta, crittografano i file archiviati, applicano rigidi controlli di accesso, registrano gli accessi e rimuovono i dati non più necessari. Se tali registri vengono esposti, i team di risposta di solito valutano rapidamente l'esposizione alla frode e preparano le misure di notifica e verifica.