I documenti interni sono registrazioni aziendali o tecniche destinate a un uso non pubblico. Possono includere disegni ingegneristici, piani di progetto, report di incidenti, risultati di test, contratti, schermate ed esportazioni di email interne. Poiché questi file descrivono spesso il modo in cui un'organizzazione opera, sono preziosi per gli aggressori anche quando non contengono password o dati di pagamento.
Nella sicurezza informatica, i documenti interni esposti possono rivelare layout di rete, versioni software, relazioni con i fornitori, procedure di sicurezza e modifiche imminenti. Queste informazioni aiutano gli aggressori a pianificare phishing, estorsione, sabotaggio o intrusioni successive. I difensori trattano questi file come dati sensibili e li proteggono con controllo degli accessi, crittografia, registrazione, prevenzione della perdita dei dati e autorizzazioni solide sui repository. Durante un incidente, esaminare quali documenti sono stati accessi o copiati aiuta a determinare se la violazione è stata limitata o se gli aggressori hanno ottenuto una visibilità strategica sulle operazioni.