I file HR sono registri dei dipendenti conservati dai team delle risorse umane. Possono includere dati di payroll, documenti di identità, indirizzi, moduli per i benefit, valutazioni delle prestazioni, note disciplinari, contratti e contatti di emergenza. Poiché spesso contengono informazioni personali e relative al rapporto di lavoro, sono in genere più sensibili dei normali registri aziendali.
Nel campo della sicurezza informatica, i file HR sono importanti perché la loro esposizione può causare danni alla privacy, obblighi legali e leva per gli aggressori. I gruppi ransomware e altri attori estorsivi spesso li prendono di mira o minacciano di pubblicarli per fare pressione su un'organizzazione, e i dati HR rubati possono anche favorire il furto di identità, le frodi o il spear phishing contro il personale. I difensori riducono il rischio limitando l'accesso in base al principio del bisogno di conoscere, crittografando l'archiviazione, registrando gli accessi, applicando regole di conservazione e separando i registri sensibili dei dipendenti dai più ampi sistemi di file condivisi.