Un archivio dei ticket è un sistema che conserva i ticket di supporto o operativi: record di richieste, risoluzione dei problemi, modifiche agli account e attività svolte. I ticket possono includere nomi dei clienti, recapiti, identificativi degli account, documenti di autorizzazione, note interne o file allegati, rendendo l'archivio una fonte di informazioni sensibili.
In ambito di cybersicurezza, la compromissione di un archivio dei ticket può esporre dati utili per frodi, furti d'identità o estorsioni. Gli aggressori possono cercare di ottenere l'accesso usando credenziali rubate dei dipendenti, integrazioni vulnerabili o autorizzazioni configurate in modo errato. Chi si occupa della difesa dovrebbe limitare l'accesso in base ai ruoli, richiedere un'autenticazione robusta, proteggere i dati archiviati, verificare le integrazioni e i log di audit e impostare regole di conservazione che eliminino i record non più necessari. I ticket e i relativi allegati vanno trattati come informazioni sensibili, anche quando sembrano normale materiale di supporto.