Il Modelo 347 è una dichiarazione fiscale annuale spagnola che riporta operazioni significative con fornitori e clienti. Non è un file di pagamento, ma un registro di conformità che può rivelare con chi un'azienda fa affari, con quale frequenza e su quale scala. Poiché aggrega relazioni commerciali, può esporre controparti, modelli di fatturazione e altro contesto aziendale che gli aggressori possono usare per estorsione o ricognizione.
Nella sicurezza informatica, questo tipo di dati fiscali è importante perché gli archivi finanziari sottratti sono spesso più dannosi di quanto sembri a prima vista. Un gruppo ransomware può prendere di mira o divulgare documenti Modelo 347 per fare pressione su un'organizzazione, mentre i difensori dovrebbero trattarli come registri sensibili con accesso limitato, registrazione accurata degli eventi e archiviazione cifrata. Proteggere questi file aiuta a limitare l'esposizione della privacy, riduce la fuga di informazioni di business intelligence e rende più difficile per gli aggressori mappare la rete di fornitori e clienti di un'azienda.