Les pirates analysent et exploitent les données personnelles des collaborateurs d'une entreprise parsemées à différents endroits du web, autrement dit leur empreinte numérique. Pour perpétrer leurs attaques, ils ont recours à l'ingénierie sociale, c’est-à-dire au piratage par ruse.
Toutes les personnes au sein de l'entreprise sont des cibles démunies vis-à-vis de cette menace cyber qui peut prendre différentes formes : phishing, ransomware, usurpation d'identité, fraude au président, manipulation psychologique.
Les attaques peuvent toucher en masse des entreprises de manière aléatoire et opportuniste, ou cibler de façon spécifique une entité, une personne clef.
