Un'anagrafe civile è un sistema governativo che conserva i registri ufficiali di identità e stato dei residenti, come nomi, indirizzi, dati di nascita, cittadinanza e numeri di identificazione nazionale. Questi registri sono considerati affidabili da banche, enti pubblici e datori di lavoro, quindi spesso diventano una fonte di verità per molti altri sistemi.
Nella sicurezza informatica, le anagrafi civili sono importanti perché rappresentano obiettivi di alto valore e fonti di dati ad alto impatto. Gli aggressori possono cercare di rubare direttamente i registri, ma possono anche abusare dell'accesso legittimo alle interrogazioni, di approvazioni deboli o di un monitoraggio insufficiente per estrarre dati su larga scala. Se compromessi, i dati dell'anagrafe possono favorire il furto di identità, l'impersonificazione, il phishing e l'abuso dei processi di recupero degli account. Le difese si concentrano sul privilegio minimo, sui controlli di finalità, su una registrazione dettagliata degli eventi, sul rilevamento delle anomalie e su un'analisi rigorosa delle ricerche in blocco e dei modelli di accesso insoliti.