I documenti di viaggio sono registri utilizzati per dimostrare identità, nazionalità o autorizzazione ad attraversare i confini, come passaporti, visti, permessi di soggiorno e file di domanda di supporto. In un contesto di cyber-security, sono dati di alto valore perché combinano dettagli identificativi, numeri di documento, foto e talvolta indirizzi, date di nascita o informazioni sul datore di lavoro.
Questi registri sono importanti perché i documenti di viaggio rubati possono favorire frodi d'identità, takeover di account, domande falsificate e social engineering. In incidenti di estorsione o furto di dati, gli attaccanti possono prendere di mira repository di documenti, sistemi HR o caselle email che archiviano scansioni e approvazioni. I difensori riducono il rischio limitando l'accesso, crittografando gli archivi, registrando i download massivi e separando i file sensibili dall'archiviazione aziendale generale. Il monitoraggio di accessi insoliti alle cartelle dei passaporti o dei visti può aiutare a rilevare precocemente abusi interni o attività ransomware.