I PPA, o accordi di acquisto di energia, sono contratti che stabiliscono i termini per la vendita di elettricità da un progetto a un acquirente. Di solito definiscono il prezzo, i volumi di consegna, la durata del contratto, le regole di limitazione della produzione e altre condizioni commerciali. Nelle attività di energia rinnovabile, i PPA sono spesso tra i documenti più sensibili perché rivelano le ipotesi sui ricavi, le posizioni negoziali e le relazioni con le controparti.
Dal punto di vista della sicurezza informatica, i PPA sottratti possono essere preziosi per gli attaccanti anche se non vengono toccati sistemi operativi. Possono aiutare nell'estorsione, nell'intelligence competitiva e nelle frodi successive, esponendo il modo in cui un progetto viene finanziato e monetizzato. Negli attacchi reali, i PPA vengono spesso prelevati da unità condivise, repository contrattuali o cartelle di progetto insieme a modelli finanziari e accordi di interconnessione. I difensori riducono questo rischio con controlli rigorosi degli accessi, classificazione dei documenti, crittografia, registrazione degli eventi e prevenzione della perdita dei dati, così che una violazione di un singolo repository non esponga l'intero quadro commerciale.