La atribución es el proceso de vincular una actividad anónima en línea (una cuenta, un sitio web, una campaña) con una persona u organización real. Se hace a través de cambios de pacientes: identificadores reutilizados, superposiciones de infraestructura, identificadores de análisis compartidos y metadatos, acumulados hasta que colapsa el seudonimato.
La atribución rara vez es una prueba irrefutable; es un peso de evidencia consistente y corroborada, y cada paso debe estar etiquetado con confianza.