SEPA payroll XML è un file di pagamento strutturato usato dalle organizzazioni per avviare i trasferimenti salariali tramite l'Area Unica dei Pagamenti in Euro. Segue un formato XML definito, così banche e sistemi paghe possono scambiarsi istruzioni di pagamento in modo affidabile. Questi file spesso includono nomi dei dipendenti, IBAN, importi, riferimenti di pagamento e talvolta identificatori interni delle paghe, il che li rende altamente sensibili.
Nel campo della sicurezza informatica, SEPA payroll XML è importante perché un file rubato o alterato può esporre i dati bancari dei dipendenti, consentire frodi o interrompere l'elaborazione degli stipendi. Gli aggressori possono rubare questi file durante intrusioni ransomware per aumentare la pressione estorsiva, oppure possono modificare i dettagli di pagamento per reindirizzare i fondi. I difensori riducono il rischio limitando gli accessi, cifrando gli archivi delle paghe, separando i permessi per paghe e banche, registrando gli eventi di creazione ed esportazione dei file e convalidando i file di pagamento prima dell'invio. Poiché i dati delle paghe combinano informazioni sull'identità e dati finanziari, anche un'esposizione limitata può avere impatti legali, operativi e sulla privacy.