Un portale documentale è un'applicazione web usata per caricare, scaricare e condividere file come contratti, fascicoli, fatture o altri documenti sensibili. Spesso include autenticazione, autorizzazioni, registri di audit e collegamenti allo storage backend. Poiché centralizza dati di valore, diventa un bersaglio di alto valore per gli aggressori.
Nelle aggressioni reali, gli intrusi possono rubare le credenziali del portale, abusare di password deboli, sfruttare falle nel caricamento dei file o raccogliere documenti dopo aver ottenuto l'accesso tramite email o VPN. I difensori rendono più sicuri questi sistemi con l'autenticazione multifattore, accesso con privilegi minimi, forti controlli delle sessioni, archiviazione crittografata, convalida dei caricamenti, registrazione degli eventi e revoca rapida dei link condivisi. Nei casi di estorsione, un portale può essere citato perché può esporre documenti riservati anche quando il percorso completo della violazione non è ancora chiaro.