I registri delle fatture sono documenti di fatturazione che tengono traccia di ciò che è stato venduto, di chi è stato fatturato e di quando il pagamento è dovuto o ricevuto. Spesso includono nomi di clienti e fornitori, riferimenti agli acquisti, importi, date, dettagli fiscali e informazioni sui conti. Nella sicurezza informatica, questi registri sono importanti perché possono esporre relazioni commerciali e di pagamento che gli aggressori possono usare per estorsione, frode o social engineering.
Negli attacchi reali, gli attori delle minacce possono rubare i registri delle fatture dai sistemi finanziari o dai repository di documenti e poi minacciare di pubblicarli. Anche se i dati non sono profondamente tecnici, possono rivelare partner commerciali, catene di approvazione e tempistiche dei pagamenti. I difensori proteggono questi file con controlli degli accessi, monitoraggio, crittografia e politiche di privilegio minimo. Gli avvisi su accessi insoliti alle condivisioni contabili o su download massivi di documenti possono aiutare a rilevare tempestivamente una compromissione.