I registri di identità sono documenti personali ed elementi di dati che stabiliscono chi è una persona, come documenti d'identità governativi, numeri di previdenza sociale, dettagli della patente di guida, passaporti o registri HR che contengono le stesse informazioni. Nella sicurezza informatica, questi registri sono di alto valore perché possono essere riutilizzati per impersonare le vittime, aprire account fraudolenti, aggirare i controlli di verifica o supportare l'ingegneria sociale.
Gli aggressori spesso rubano i registri di identità da file server, sistemi di posta elettronica, portali di documenti o backup poco protetti, per poi venderli o divulgarli per aumentare la pressione su una vittima. I difensori riducono il rischio limitando la raccolta, segmentando l'accesso, cifrando i file sensibili e monitorando download insoliti o archivi esposti. Se si sospetta la presenza di registri di identità in una violazione, sono importanti una rapida verifica e una notifica mirata perché il danno può includere frodi, takeover degli account e abusi della privacy a lungo termine.