L'esposizione di PDF è la divulgazione di file Portable Document Format che contengono informazioni sensibili come fatture, registri dei dipendenti, contratti, dati fiscali o numeri di identità. Poiché i PDF sono facili da copiare, aprire e condividere, sono un formato comune in cui i documenti rubati possono comparire in campagne di estorsione e in siti pubblici di leak.
Nella sicurezza informatica, l'esposizione di PDF è importante perché i file di documenti possono rivelare più di un dump di database: possono esporre identificatori personali, processi aziendali interni, firme o allegati riservati. Gli aggressori spesso esfiltrano grandi raccolte di PDF durante una violazione e le usano come pressione per un riscatto o una coercizione. I difensori riducono il rischio controllando l'accesso ai documenti, cifrando i file sensibili, monitorando esportazioni insolite o la creazione di archivi e applicando la prevenzione della perdita di dati per rilevare grandi trasferimenti in uscita di documenti.