L'arricchimento del profilo è il processo di combinare più punti dati su una persona in un record più dettagliato. Un singolo indirizzo email, numero di telefono, titolo di lavoro, datore di lavoro e profilo social possono sembrare innocui presi singolarmente, ma insieme possono rivelare identità, ruolo, relazioni e comportamento probabile. I data broker e le piattaforme di marketing usano l'arricchimento per rendere i record più completi e ricercabili.
Nella sicurezza informatica, l'arricchimento è importante perché aumenta il valore e il rischio dei dati personali. Gli aggressori possono usare profili arricchiti per spear phishing, impersonificazione, credential stuffing o per prendere di mira dipendenti di alto valore con messaggi convincenti. Anche i difensori usano l'arricchimento per scopi legittimi, come il rilevamento delle frodi, la verifica dell'identità e la gestione degli asset. La sfida per la sicurezza è limitare la raccolta, controllare la condivisione e conservare solo i dati necessari per uno scopo chiaro, così che i record arricchiti non diventino una superficie di attacco non necessaria.