I documenti giudiziari sigillati sono atti giudiziari riservati all'accesso pubblico perché contengono informazioni sensibili, confidenziali o legalmente protette. Possono includere identificatori personali, dettagli di testimoni, dati finanziari, atti relativi ai minori o prove coperte da ordini di protezione. Nel campo della cybersecurity, il materiale sigillato è importante perché non si tratta solo di dati privati: è informazioni che i sistemi legali richiedono esplicitamente di mantenere nascoste alla vista del pubblico.
Gli aggressori prendono di mira questi documenti compromettendo i portali dei tribunali, abusando di un'autenticazione debole o sfruttando controlli di accesso configurati in modo errato nelle piattaforme di archiviazione condivisa. I difensori riducono il rischio con autenticazione forte, autorizzazioni basate sul privilegio minimo, separazione tra archivi pubblici e riservati, crittografia e registrazione dettagliata degli audit. Anche la redazione è fondamentale, poiché spesso i documenti che devono essere condivisi richiedono la rimozione dei campi sensibili prima della divulgazione. Quando i documenti sigillati vengono esposti, l'impatto può includere danni alla privacy, fuga di informazioni utili sul caso e conseguenze legali o di conformità.