К сожалению, это не спасает от чуть более продвинутых пользователей: дело в том, что прикрепляемые файлы переименовываются с использованием номерной серии, и узнав, что какой-то файл называется F00101.doc, догадаться, что следующий называется F00102.doc, совсем не сложно.
Можно "допилить" прибавление случайного и ограниченного набора символов в конце имени файла, что решит проблему "слишком умных" пользователей.
Штатное решение при использовании файловых хранилищ - ограничение просмотра списка файлов в каталоге.