PDF, o Portable Document Format, è un formato di file progettato per conservare l’impaginazione di un documento su dispositivi e software diversi. È comunemente usato per moduli, rapporti e documenti scansionati e può contenere testo, immagini, metadati o file incorporati.
In ambito di cybersicurezza, un PDF può costituire una prova legittima o essere un veicolo di rischio: gli aggressori possono usare link dannosi, contenuti incorporati o file appositamente realizzati per sfruttare software vulnerabili o ingannare i destinatari. Quando i PDF compaiono in una presunta fuga di dati, il loro solo numero non dimostra l’autenticità, la provenienza o l’esposizione di informazioni sensibili. I difensori dovrebbero gestire i campioni tramite procedure autorizzate e controllate, esaminare i file in sicurezza e verificare la provenienza confrontandola con registri affidabili.