Eden od razlogov za to je, da je na svetovnem spletu objavljenih iz leta v leto več informacij, ki jih je mogoče ukrasti. Kot dodajajo, se podjetja ponavadi zavarujejo šele takrat, ko je že prepozno.

Po ocenah ene od tovrstnih organizacij iz San Diega, je bilo leta 2007 do 18. decembra samo v ZDA ukradenih 79 milijonov osebnih podatkov. V celotnem letu 2006 je bilo takšnih primerov "le" okoli 20 milijonov.

Računalniški hekerji so ponavadi korak ali dva pred podjetji, vladnimi ustanovami in drugimi organizacijami, ki zbirajo osebne podatke. Te nastopajo reaktivno, torej se odzivajo na kraje, namesto da bi same zaposlile hekerje in vnaprej ugotovile luknje v svoji zaščiti.