Un PDF fattura è un documento digitale di fatturazione che registra addebiti, fornitori, clienti, termini di pagamento e, a volte, dettagli bancari o fiscali. Nella sicurezza informatica, è importante perché una singola fattura può rivelare con chi collabora un'azienda, come si muove il denaro e quali servizi o progetti sono attivi. Questo la rende un'informazione utile per gli aggressori che mappano un'organizzazione o cercano opportunità di frode redditizie.
In attacchi reali, i PDF fattura rubati possono supportare la compromissione della posta elettronica aziendale, false richieste di pagamento, impersonificazione del fornitore ed estorsione. Anche senza password o malware, le fatture possono esporre nomi, indirizzi, numeri di conto, scadenze e schemi di prezzo che aiutano un aggressore a creare messaggi convincenti. I difensori riducono il rischio limitando l'accesso, cifrando i file archiviati, oscurando i campi sensibili, usando link di condivisione sicuri e monitorando download insoliti o la raccolta massiva di file.