Le chat interne sono messaggi privati sul posto di lavoro scambiati tramite piattaforme come Slack, Teams o altri sistemi di messaggistica aziendale. Possono includere piani operativi, rapporti sugli incidenti, reimpostazioni delle password, dettagli sul recupero degli account, controversie con le risorse umane e discussioni informali che non sono mai destinate alla divulgazione pubblica.
Nella sicurezza informatica, le chat interne sono preziose perché possono esporre credenziali, rivelare come un'azienda risponde agli incidenti o aiutare gli aggressori a mappare relazioni, flussi di lavoro e decisioni di fiducia. Gli attori di minaccia spesso rubano o citano i log delle chat nei post di estorsione per dimostrare l'accesso, fare pressione sulle vittime o identificare obiettivi utili per phishing e social engineering. I difensori dovrebbero trattare i sistemi di chat come archivi di dati sensibili: applicare autenticazione forte, limitare la conservazione e le esportazioni, monitorare accessi insoliti e applicare controlli di accesso ai canali che contengono segreti o operazioni di sicurezza.