Un modulo W-9 è un documento fiscale statunitense usato per raccogliere il nome legale di una persona o di un'azienda, la classificazione fiscale e il numero di identificazione del contribuente. Viene comunemente condiviso durante l'onboarding dei fornitori, i pagamenti ai contractor e altri flussi di lavoro aziendali, quindi spesso si trova insieme a fatture, coordinate bancarie e documenti HR.
Nella sicurezza informatica, i moduli W-9 sono importanti perché combinano dati relativi all'identità e ai pagamenti che possono essere sfruttati per frodi, phishing, truffe fiscali o compromissione della posta elettronica aziendale. Gli attaccanti possono cercare file W-9 in repository di documenti, unità condivise o archivi di posta elettronica perché i moduli aiutano a identificare i fornitori e a impersonare relazioni di pagamento. I difensori dovrebbero limitare l'accesso, cifrare le copie archiviate, monitorare i download e trattare i W-9 esposti come registri sensibili che possono richiedere notifiche e monitoraggio antifrode.