
מתקפות מסוג זה, המכונות Hacktivism, מבוצעות על ידי גורמים א-מדינתיים הפועלים ממניעים גיאופוליטיים, ולעיתים זוכים לחסות ממדינות אף שאינם חלק מהמנגנונים הרשמיים. על פי הממצאים, ישראל ספגה 16 אחוזים מכלל הקמפיינים האלה ברחבי העולם, עם 784 דיווחים מתועדים של מתקפות.
במקום השני ברשימה ניצבת ארצות הברית, שספגה 8 אחוזים מכלל המתקפות, ולאחריה במקום השלישי בריטניה, בעוד שמדינות אירופיות התומכות באוקראינה ספגו אף הן מתקפות סייבר משניות.

ישראל וארה"ב הן המדינות המותקפות ביותר על ידי האקרים
סגן נשיא למודיעין סייבר בחברת Radware, רון מירן, ציין כי הממצא המשמעותי ביותר בדו"ח אינו רק עצם מיקומה של ישראל בראש הרשימה, אלא העובדה שהפער בינה לבין שאר המדינות מוסיף להתתרחב. מירן הוסיף כי "הזירה הדיגיטלית הפכה לחלק בלתי נפרד מכל עימות צבאי, והמערכה מול איראן הראתה עד כמה מהר עשרות קבוצות יכולות להתארגן ולפעול נגד ארגונים בישראל".
למרות שישראל הייתה היעד המרכזי בעולם, היקף הפעילות הכולל של קבוצות ההאקרים במחצית הראשונה של 2026 היה נמוך יחסית לשנים קודמות. בחודשים הראשונים של השנה נרשם שפל במספר המתקפות, אך המגמה השתנתה במהלך הלחימה של ישראל וארצות הברית מול איראן, אז נרשמה עלייה חדה בפעילות נגד יעדים ישראליים. השיא העולמי של מתקפות מהסוג הזה נרשם לאחר טבח 7 באוקטובר ופרוץ מלחמת חרבות ברזל.
בבחינת הזהות של קבוצות ההאקרים שפעלו בתקופה זו, עולה כי מרבית הפעילות הובלה על ידי התארגנויות פרו-רוסיות הפועלות נגד מדינות המערב. כ-85 אחוזים מהמתקפות המדווחות יוחסו לקבוצות השייכות למנעד הזה, כאשר הקבוצה הפעילה ביותר הייתה NoName057, שהייתה אחראית לכמעט 40 אחוזים מכלל אירועי הסייבר שנרשמו בדו"ח.
המתקפות התמקדו בעיקר בתשתיות קריטיות ובמפעלים תעשייתיים המספקים שירותים חיוניים, במטרה ליצור שיבושים שיפעילו לחץ על גורמי הממשל. מהנתונים עולה כי 37 אחוזים מכלל המתקפות כוונו נגד מוסדות ממשלתיים, בעוד שאר המתקפות התפלגו בין מגזר הייצור שספג 8 אחוזים, המגזר העסקי עם 7 אחוזים, ענף המלונאות והאירוח עם 6 אחוזים והמגזר הפיננסי שספג 5 אחוזים.
מבחינת השירותים שעל הכוונת, היעד המרכזי של התוקפים היה לשבש מספרי מערכות אוטונומיות. החברות העיקריות שנפגעו מפעילות זו הן ענקיות הטכנולוגיה מיקרוסופט שספגה 22 אחוזים מהפגיעות, אמזון ווב סרביסז עם 13 אחוזים וגוגל קלאוד עם 7 אחוזים. בנוסף, נרשמו מתקפות נגד ספקיות אחסון אירופיות, ובראשן חברת Hetzner Online שספגה 8.4 אחוזים מהמתקפות, בשל חשיבות התשתית שלה לגיבוי ולתמיכה ברשתות ישראליות ואוקראיניות כמו יופרס, רדוור, הוסטינג אוקראינה וסלקום.