Una scansione del passaporto è un'immagine digitale o una copia della pagina identificativa di un passaporto. Di solito contiene il nome del titolare, la foto, la data di nascita, la nazionalità, il numero del passaporto e altri identificatori che possono essere usati per verificare l'identità o compilare moduli.
Nella sicurezza informatica, le scansioni del passaporto sono dati personali di alto valore perché possono supportare il takeover di account, l'onboarding fraudolento, il social engineering e le frodi d'identità. Gli aggressori possono cercarle in archivi di documenti compromessi, sistemi HR, portali clienti o nei post di divulgazione che pubblicizzano file rubati per aumentare la pressione su una vittima. Anche se un'affermazione non è verificata, la presenza di scansioni del passaporto in un elenco di file segnala una grave esposizione della privacy. I difensori dovrebbero proteggerle con controlli di accesso rigorosi, crittografia, minimizzazione dei dati e registrazione degli accessi, e dovrebbero verificare se tali immagini siano state effettivamente consultate, copiate o esfiltrate durante un incidente.