I dati ricchi di identità sono informazioni personali o basate sul ruolo che aiutano un attaccante a far sembrare legittimo un messaggio. Possono includere nomi, titoli di lavoro, dettagli su agenzie o reparti, canali di contatto, sedi degli uffici, linee gerarchiche e altri indizi che rivelano chi è una persona e come lavora.
Questo è importante perché gli attaccanti lo usano per migliorare phishing, impersonificazione e social engineering. Con un numero sufficiente di dettagli sull'identità, una falsa email, chiamata o SMS può sembrare personalizzata e affidabile, rendendo più probabile che i bersagli rispondano o approvino l'accesso. I difensori riducono questo rischio limitando l'esposizione non necessaria dei dettagli del personale, esaminando ciò che viene condiviso pubblicamente e formando il personale a verificare richieste insolite tramite canali separati. In ambienti sensibili, anche una piccola quantità di dati ricchi di identità può essere sufficiente a supportare attacchi successivi convincenti.