I record ricchi di identità sono insiemi di dati che contengono informazioni personali sufficienti per identificare, profilare o contattare direttamente le persone. Gli esempi includono nomi, indirizzi, date di nascita, numeri di conto, ruoli scolastici, legami familiari e altri record che collegano una persona a un'altra. Negli ambienti educativi, questi file possono combinare dettagli di dipendenti, studenti e tutori, rendendoli particolarmente sensibili.
Questi record sono importanti perché, se esposti, possono favorire frodi, impersonificazione, phishing, acquisizione di account e doxxing. Gli attaccanti spesso li prendono di mira in violazioni, estorsioni ransomware o presunte fughe di dati, perché anche un elenco parziale può avere valore. Chi difende dovrebbe classificare questi record come ad alto rischio, limitarne l'accesso, crittografarli e verificare qualsiasi segnalazione di divulgazione prima di considerarla una compromissione confermata. Separare i dati ricchi di identità dai sistemi meno sensibili riduce il raggio d'azione dell'attacco se un aggressore raggiunge un ambiente.