Informacje dotyczące cyberprzestępstw stosunkowo rzadko wypływają do wiadomości publicznej. Firmy zaatakowane przez hakerów nie ujawniają tego, uznając skuteczny atak za porażkę własnego systemu IT. Dowiadujemy się o takich zdarzeniach zazwyczaj przez przypadek, dlatego trudno jest dokładnie określić skalę zjawiska. Najczęściej ofiarami cyberataków padają małe firmy, a nie wielkie korporacje, gdyż nie mają nowoczesnych zabezpieczeń, ani rozbudowanych działów IT.