Ceci s'explique notamment parce que les entreprises, victimes de ces attaques, ne les détectent pas toujours et/ou ne font pas systématiquement un rapport auprès du Computer Emergency Response Team (CERT), notamment par crainte d'une dépréciation de leur image publique.
De verklaring hiervoor is onder meer het feit dat ondernemingen die het slachtoffer zijn, deze aanvallen niet altijd ontdekken en/of niet systematisch aan het Computer Emergency Response Team (CERT) melden, onder meer uit vrees voor imagoverlies.