Un rapporto di due diligence è un documento che raccoglie e valuta informazioni su una persona, un'organizzazione o una transazione per supportare una decisione. A seconda del suo scopo, può includere dati identificativi, precedenti aziendali, affiliazioni o altre informazioni di contesto. Poiché può riunire dati sensibili in un unico luogo, dovrebbe essere trattato come un documento di grande valore.
Nell'ambito della cybersicurezza, questi rapporti possono essere oggetto di furto o venire esposti a causa di accessi eccessivi, controlli deboli sulla conservazione o condivisioni non sicure. I criminali possono sfruttare le informazioni per commettere frodi d'identità, impersonificazione, estorsione o attacchi di phishing mirati. Le misure di difesa includono limitare l'accesso alle persone che ne hanno una chiara necessità, proteggere i file con la crittografia, controllare le esportazioni e la condivisione ed eliminare i documenti quando non è più necessario conservarli. Un'affermazione secondo cui tali rapporti sarebbero stati divulgati non prova, di per sé, che siano stati ottenuti o divulgati file autentici.