I metadati della fattura sono le informazioni di supporto associate a una fattura: numeri di fattura, date, identificativi fiscali, nomi di clienti e fornitori, indirizzi, riferimenti di pagamento, numeri di ordine di acquisto e dettagli di contatto correlati. Non si tratta dell'importo delle singole voci, ma del contesto che rende la fattura rintracciabile e utilizzabile all'interno dei sistemi di contabilità e approvvigionamento.
Nella sicurezza informatica, i metadati della fattura sono importanti perché possono rivelare relazioni commerciali e routine operative. Gli aggressori li usano per creare email di phishing convincenti, impersonare i fornitori, deviare i pagamenti o costruire frodi sulle fatture realistiche. Anche senza accesso alle carte di pagamento, i metadati esposti possono aiutare un aggressore a mappare i team finanziari, le catene di fornitori e i flussi di approvazione. I difensori trattano questi dati come informazioni aziendali sensibili: ne limitano l'accesso, monitorano le esportazioni e l'attività delle API, convalidano le modifiche alle fatture e cercano schemi insoliti di creazione o modifica delle fatture. In molte violazioni, i metadati sono la parte più utile per le frodi successive.