Un'anagrafe della popolazione è un database governativo che memorizza i dettagli fondamentali sull'identità dei residenti, in genere inclusi nomi, date di nascita, identificativi nazionali e informazioni sull'indirizzo. In molti paesi funge da ancoraggio di fiducia per l'amministrazione civile, la fiscalità, la sanità, le elezioni e i servizi di identità digitale.
Nel campo della sicurezza informatica, le anagrafi della popolazione sono obiettivi di alto valore perché collegano dati di identità su scala nazionale. Se gli aggressori ottengono accesso, possono usare i record per phishing, impersonificazione, takeover di account o frode d'identità. La combinazione di un identificativo stabile e di un indirizzo può rendere molto più convincente il social engineering e aiutare gli aggressori a correlare i dati con altri sistemi compromessi. I difensori si concentrano su autenticazione forte, accesso con privilegi minimi, registrazione completa dei log, rilevamento delle anomalie e controlli di esportazione per individuare query di massa insolite o estrazioni di dati. Proteggere un'anagrafe della popolazione non riguarda solo la riservatezza: conta anche l'integrità, perché modifiche non autorizzate ai record di identità possono compromettere i servizi a valle e la fiducia.