Les données les plus ciblées sont les informations personnelles (noms, prénoms, dates de naissance, coordonnées), les données bancaires et financières, les identifiants de connexion et mots de passe, les données clients et prospects, ainsi que les documents confidentiels (contrats, brevets, stratégies). Les cybercriminels recherchent également les données RH comme les numéros de sécurité sociale ou les informations de paie. Ces informations peuvent être utilisées pour du phishing ciblé, de l'usurpation d'identité ou revendues sur le dark web.