I dati del personale sono informazioni su dipendenti e candidati, come nomi, dettagli di contatto, titoli di lavoro, curriculum, dettagli delle paghe e registri interni. Nella sicurezza informatica, sono sensibili perché possono essere usati per identificare persone, mappare un'organizzazione o agevolare frodi e social engineering.
Gli aggressori prendono di mira i dati del personale per creare messaggi di phishing credibili, impersonare reclutatori o addetti alle risorse umane, reimpostare account tramite chiamate ingannevoli all'help desk o fare pressione sulle vittime in schemi di estorsione. Anche i record parziali possono aiutare i criminali a personalizzare gli attacchi per un ufficio, un ruolo o una business unit specifici. I difensori proteggono questi dati con controlli di accesso, crittografia, registrazione degli eventi, limiti di conservazione e separazione dei sistemi HR dalle reti più ampie. Il monitoraggio di download insoliti o esportazioni di massa può inoltre rivelare presto un furto, prima che i dati vengano riutilizzati per attività di targeting.