I registri retributivi sono documenti e voci di database relativi alle paghe che raccolgono informazioni sulla retribuzione dei dipendenti, come stipendio, salari, dettagli fiscali, dati del conto bancario, trattenute e cronologia dei pagamenti. Poiché spesso combinano identificatori personali con informazioni finanziarie, sono considerati registri sensibili e di solito protetti da rigorosi controlli di accesso.
Nella sicurezza informatica, i registri retributivi sono importanti perché gli aggressori possono usarli per il furto di identità, la frode, il social engineering e l'estorsione. I gruppi di ransomware e di fuga di dati spesso prendono di mira i sistemi payroll per aumentare la pressione su una vittima, poiché la divulgazione può esporre i dipendenti e creare rischi legali o di conformità. I difensori riducono l'esposizione limitando chi può accedere ai sistemi payroll, registrando tutti gli accessi, crittografando i record archiviati e segmentando i dati payroll dai sistemi aziendali meno sensibili.