Non sempre è solo la voglia di dimostrare la propria bravura nel defacciare un sito, anzi sempre più spesso gli attacchi tendono a rimanere invisibili per poter sfruttare il sito per scopi illegali, leggi pishing, spam, ecc. Ultimamente poi dal momento dell'hacking al momento dello sfruttamento illegale possono passare anche molti mesi ed anni rendendo inutilu anche qualsiasi policy di backup. Quindi non importa il tipo di sito, importa solo il fatto che abbia qualche vulnerabilità intrinseca e prima o poi verrà sfruttata da qualcuno se non è gia stata minata e latita in attesa di renderla operativa.
