Il furto di documenti d'identità è l'acquisizione, la copia o la rimozione non autorizzata di passaporti, carte d'identità nazionali, patenti di guida e registri personali simili. Nella sicurezza informatica, è rilevante perché questi documenti possono essere usati per impersonare una vittima, aprire account fraudolenti, aggirare i controlli di verifica o supportare successivi attacchi di phishing e social engineering. A differenza di un puro incidente di malware, il danno può derivare dall'esposizione dei dati stessi durante un normale processo aziendale.
Questo termine appare spesso in ambienti che raccolgono documenti d'identità al momento della prestazione del servizio, come hotel, autonoleggi e procedure di onboarding finanziario. Gli aggressori possono sfruttare reception affollate, pratiche di archiviazione deboli, dispositivi condivisi o controlli di conservazione carenti per accedere a immagini o scansioni dei documenti. Le difese includono la limitazione di chi può visualizzare i documenti, la crittografia delle copie archiviate, l'uso di flussi di scansione sicuri e l'eliminazione dei record non appena non sono più necessari. Un forte controllo degli accessi e la segmentazione riducono la probabilità che un semplice flusso di lavoro si trasformi in una pipeline di frode.