I registri finanziari sono documenti aziendali interni che tracciano spese, approvazioni, fatture, budget, calcoli dei costi e altri dettagli operativi. In cybersecurity, sono preziosi perché spesso rivelano il funzionamento di un'organizzazione anche quando non contengono dati dei clienti. Gli aggressori li cercano per capire il flusso di cassa, i rapporti con i fornitori, le catene di approvazione e i punti deboli che possono essere sfruttati per l'estorsione.
Questi registri sono importanti negli attacchi reali perché possono rendere una fuga di dati credibile e dannosa senza rivelare un compromesso completo del sistema. Note spese, esportazioni contabili e fogli di calcolo dei costi possono mostrare nomi di dirigenti, priorità dei progetti, prezzi dei fornitori o ipotesi di pianificazione. I difensori li proteggono con controllo degli accessi, crittografia, registrazione dei log e una classificazione rigorosa dei dati, poiché anche una fuga limitata può creare rischi finanziari, legali e reputazionali.