Les autres méthodes d'attaque potentielles sont les suivantes : Attaques Magecart : des sociétés comme British Airways et Ticketmaster ont subi ces attaques , au cours desquelles un code malveillant est discrètement injecté dans les pages de paiement du commerce électronique afin de recueillir les informations relatives à votre carte de paiement . Code malveillant injecté dans les domaines et les formulaires des sites web : les mêmes tactiques peuvent être utilisées pour obtenir d'autres types de données auprès des clients et des visiteurs , les données étant volées directement aux victimes inconscientes qui visitent un service légitime . Escroqueries de type " Business Email Compromise " ( BEC ) : les escroqueries BEC nécessitent qu'un pirate se fasse passer pour un employé d'une entreprise , un partenaire ou un prestataire de services . Il s'accroche à des fils de courriels ou contacte un membre du personnel ( par exemple un employé du service des paiements ou du service clientèle ) pour l'amener à fournir des informations ou à payer une facture sur un mauvais compte bancaire . Menaces intérieures : Il arrive que des employés aient des comptes à régler ou que des cybercriminels leur fassent une offre qu'ils ne peuvent pas refuser . Alors vos informations changent de mains , comme dans le cas d'un ressortissant russe arrêté pour avoir tenté de recruter des employés d'une entreprise américaine afin qu'ils installent des logiciels malveillants sur le réseau de leur employeur . Négligence : les serveurs non sécurisés , laissés ouverts et exposés en ligne probablement en raison d'une mauvaise configuration , sont l'une des principales raisons de l'exposition des données et des atteintes à la protection des données . Des informations peuvent également être divulguées accidentellement par des employés . Les employés se font piéger par des spams et des tentatives d'hameçonnage : au niveau individuel , les cybercriminels essaieront de vous faire divulguer vos informations personnelles d'identification et les informations de votre compte par le biais de spams , d'hameçonnage , etc . Si vous avez été victime d'une violation de données en tant qu'utilisateur ou client , il se peut que vos données aient été exposées , volées ou divulguées en ligne .