Le anagrafiche principali sono le registrazioni fondamentali che un'organizzazione conserva per clienti, fornitori o altre entità aziendali. Possono includere nomi, indirizzi, numeri di telefono, codici fiscali, dati dei conti e altre informazioni utilizzate nelle transazioni e nei sistemi operativi.
Poiché queste registrazioni vengono riutilizzate negli ordini, nelle fatture e nei flussi di lavoro delle consegne, la loro esposizione può consentire phishing mirato, impersonificazione di fornitori o frodi nei pagamenti. Gli aggressori potrebbero cercarle in database aziendali sottratti o nel corso di incidenti di estorsione, mentre i difensori dovrebbero limitare gli accessi, proteggere gli archivi condivisi e monitorare le esportazioni. Conservare solo i campi necessari e rimuovere in modo sicuro o mascherare i dati sensibili quando non sono più necessari.