I documenti di payroll sono documenti relativi alla retribuzione e alle imposte dei dipendenti, come tabelle salariali, dettagli per il deposito diretto, moduli di ritenuta e rendiconti di fine anno. Spesso includono nomi, numeri di previdenza sociale o ID nazionali, dati dei conti bancari, indirizzi e storico della retribuzione, il che li rende documenti personali e finanziari altamente sensibili.
Nella sicurezza informatica, i dati di payroll sono preziosi perché possono essere usati per il furto di identità, pagamenti fraudolenti, abuso fiscale e social engineering. Gli aggressori che rubano archivi di payroll possono usarli come leva per l'estorsione, minacciando di divulgare informazioni private dei dipendenti a meno che non venga pagato un riscatto. I difensori trattano i sistemi di payroll come risorse ad alto rischio limitando l'accesso, separandoli dalle condivisioni di file generiche, cifrando i dati a riposo e in transito e registrando tutti gli accessi. Anche i backup, i controlli di conservazione e l'autenticazione multifattore riducono i danni se un account viene compromesso.