Gli ID di sistema interni sono identificatori generati automaticamente usati da applicazioni, database e flussi di lavoro per tracciare i record dietro le quinte. Di solito non sono destinati alla visualizzazione pubblica, ma consentono a sistemi diversi di collegare la stessa persona, pratica, ticket o transazione tra tabelle, servizi e backup.
Sono importanti nella sicurezza informatica perché possono rivelare come è organizzata una piattaforma e come i dati sono collegati. In caso di intrusione, gli ID esposti possono aiutare un attaccante a correlare i record, ricostruire le relazioni o passare da un dataset trapelato a un altro. In una fuga di backup, possono anche esporre collegamenti più vecchi o archiviati che i sistemi di produzione non mostrano più, aumentando il valore dei dati sottratti. I difensori trattano questi identificatori come metadati sensibili, limitano dove compaiono ed evitano di esporli in log, esportazioni o interfacce rivolte al pubblico.