Використання комп’ютерних мереж для отримання незаконного доступу до конфіденційної інформації, зазвичай тієї, яку зберігає уряд чи інша організація. Організації критичної інфраструктури, технологічні компанії та державні установи особливо вразливі до цього виду ризику.
