Un database paghe è il sistema che archivia dati sugli stipendi, dettagli contrattuali, registri fiscali, informazioni bancarie e identificativi dei dipendenti utilizzati per pagare il personale e gestire l'amministrazione della forza lavoro. Spesso contiene un insieme denso di dati finanziari e personali, il che lo rende più sensibile di un normale archivio di documenti aziendali.
Nella sicurezza informatica, i database paghe sono obiettivi di alto valore perché gli aggressori possono usare il contenuto per estorsione, frode, furto di identità e phishing. Anche i gruppi ransomware possono prendere di mira i backup o le esportazioni correlate, poiché un backup SQL sottratto può esporre gli stessi dati del sistema attivo. I difensori dovrebbero limitare l'accesso, separare i backup, cifrare i campi sensibili e monitorare query insolite o esportazioni di grandi volumi. Una registrazione accurata e controlli basati sul principio del privilegio minimo aiutano a ridurre l'impatto se un aggressore raggiunge l'ambiente paghe.