Grundsätzlich kann es alle Unternehmen treffen. Im E-Commerce Umfeld finden sich jedoch die häufigsten Opfer, weil die Angreifer dort relativ leichtes Spiel haben. Außerdem zeigt die Praxis, dass kleine und mitttelgroße Unternehmen häufiger zu Opfern werden, weil sie weniger Sicherheitsvorkehrungen als Großunternehmen treffen.