Le prédateur a compris que, dans le cyberespace, le risque pénal est inversement proportionnel à l'espérance de gain. Jamais il n'a été aussi proche de sa victime, puisqu'il est dans son écosystème informationnel (ordinateur, smartphone, objet connecté) ; jamais il n'a été aussi éloigné de son juge, grâce aux frontières juridiques et à la lenteur de l'entraide pénale qui lui permettent d'agir à distance, depuis des pays où il n'est pas ou peu inquiété.
On observe un transfert de la criminalité du monde réel vers le monde immatériel.
La cybercriminalité est la "criminalité du XXIème siècle" ! Il y a quelques années les attaques étaient le fait de hackers isolés. Aujourd'hui des groupes criminels, des mafias, disposent de moyens financiers et techniques de nature à menacer les Etats et les entreprises (Sony en sait quelque chose avec les hackers de Corée du Nord).
Leur principal objectif : les données. Leur valeur marchande n'est plus à démontrer, qu'il s'agisse de données à caractère personnel, de celles qui relèvent du secret des affaires ou du secret de l'Etat. On ne doit pas cependant sous-estimer les actions d'entrave ou de sabotage qui visent les secteurs sensibles (opérateurs d'importance vitale) qui déploient une informatique de production souvent plus fragile que leur informatique de gestion.