I file interni sono documenti non pubblici usati all'interno di un'organizzazione, come politiche, contratti, codice sorgente, note sugli incidenti, registri dei clienti o informazioni sui dipendenti. Non sono destinati alla divulgazione generale e spesso contengono dettagli che aiutano a capire come opera un'azienda.
Nella sicurezza informatica, i file interni sono importanti perché la loro divulgazione può creare sia rischi operativi sia rischi per la riservatezza. Gli aggressori possono rubarli durante una violazione e poi usare il contenuto per mappare i sistemi, identificare obiettivi di valore o creare messaggi di phishing e social engineering convincenti. Anche i gruppi di estorsione che gestiscono siti di leak citano i file interni per fare pressione sulle vittime, anche quando le prove sono incomplete. I difensori riducono questo rischio classificando i dati sensibili, limitando l'accesso, cifrando l'archiviazione, monitorando i download insoliti e verificando qualsiasi affermazione di fuga prima di presumere l'estensione o l'impatto.