I documenti dei crediti verso clienti tengono traccia delle somme dovute a un'organizzazione, incluse fatture, pagamenti, saldi insoluti e informazioni sugli assicuratori o sui soggetti paganti. In ambito sanitario, questi documenti di fatturazione possono contenere anche identificativi dei pazienti, come nomi e numeri di conto, e talvolta recapiti o dettagli relativi alle cure.
Per gli aggressori, i documenti sottratti possono favorire campagne di phishing mirate, frodi nei pagamenti o l'uso illecito di identità; possono inoltre essere usati per fare pressione su un'organizzazione durante un'estorsione. I difensori dovrebbero limitare l'accesso ai sistemi di fatturazione, cifrare i file sensibili, monitorare i download insoliti e smaltire i documenti in modo sicuro quando le norme di conservazione lo consentono. Se si sospetta un'esposizione, verificare quali documenti sono stati consultati e valutare le informazioni personali e finanziarie che contengono.