อาชญากรไซเบอร์ไม่ได้ให้ความสนใจกับการโจมตีบริษัทด้านการเงินขนาดใหญ่แล้ว แต่หันมาสนใจบรรดาธุรกิจขนาดกลางและเล็กอย่าง SME มากกว่า