Het afgelopen jaar zijn tientallen bedrijven afgeperst door onderzoekers die kwetsbaarheden in websites vinden en vervolgens een beloning te eisen voordat ze uitleggen waar de beveiligingslekken zich bevinden. Volgens IBM gaat het om meer dan 30 bedrijven die het doelwit van de afpersers zijn geworden.

Soms moeten bedrijven 30.000 dollar betalen als ze de details van de kwetsbaarheden willen ontvangen. Het gaat in dit geval niet om bedrijven die een beloningsprogramma hebben voor onderzoekers die fouten en beveiligingsproblemen melden. Daarnaast is er volgens IBM ook geen sprake van echte onderzoekers. "De aanval wordt door criminelen uitgevoerd die doen voorkomen alsof ze iets goeds voor de organisatie willen doen, maar daarvoor wel een vergoeding eisen."

De criminelen zouden daarbij niet aarzelen om bedrijfsnetwerken te hacken en gegevens te stelen. Gegevens worden niet meteen vernietigd of vrijgegeven, waardoor het lijkt alsof ze goede bedoelingen hebben. Toch is er volgens IBM sprake van datadiefstal en afpersing. De criminelen maken vooral gebruik van sql-injectie om data te stelen. De gegevens worden vervolgens bij een cloudopslagdienst opgeslagen.

De organisatie krijgt hierna een e-mail met een link naar de data als bewijs dat het netwerk is gehackt. De aanvaller eist dan een vergoeding om uit te leggen hoe de hack kon plaatsvinden. IBM adviseert bedrijven die slachtoffer van dergelijke afpersingspraktijken zijn om zoveel mogelijk informatie te verzamelen, zoals serverlogs, en aangifte bij politie te doen.