Gli archivi delle paghe sono registrazioni conservate di elaborazioni salariali passate, trattenute fiscali, benefit, bonus e talvolta dettagli per il deposito diretto o dati identificativi. Poiché preservano informazioni storiche sui dipendenti, spesso contengono un mix di registri personali, finanziari e amministrativi preziosi per gli aggressori.
Nella sicurezza informatica, gli archivi delle paghe sono importanti perché una compromissione può esporre dati sensibili, consentire frodi e aumentare la pressione estorsiva. Gli attori malevoli possono rubare o mettere in scena questi archivi insieme a esportazioni ERP o ad altri registri aziendali per dimostrare l'accesso e costringere al pagamento. I difensori dovrebbero trattarli come dati di alto valore: limitare l'accesso, crittografare gli archivi inattivi, monitorare download insoliti e mantenere i periodi di conservazione il più brevi possibile in base ai requisiti aziendali e legali.