I file di documenti di identità o di passaporto sono copie digitali di documenti di identità come passaporti, carte d'identità nazionali, patenti di guida o scansioni e PDF di supporto. Spesso contengono nomi, date di nascita, foto, numeri del documento e date di rilascio o di scadenza, rendendoli dati personali altamente sensibili.
Nella sicurezza informatica, questi file sono importanti perché la loro esposizione può abilitare il furto di identità, il takeover degli account, domande fraudolente e social engineering. Creano inoltre rischi normativi e legali ai sensi delle regole sulla privacy e sulla protezione dei dati. Gli aggressori possono sottrarli da sistemi di gestione documentale, archivi di posta elettronica, piattaforme HR, archivi cloud o endpoint durante ransomware, phishing o abuso interno. I difensori li proteggono con accesso con privilegi minimi, crittografia a riposo e in transito, registrazione dettagliata, limiti di conservazione e controlli di prevenzione della perdita dei dati. Se vengono divulgati, sono essenziali flussi di lavoro rapidi di verifica, contenimento e notifica.