A tevékenység magában foglalhat zavarást, webhely-megszentségtelenítést (defacement), jogosulatlan nyilvánosságra hozatalt vagy információs kampányokat. A címke nem azonosít konkrét technikát, képességszintet, szervezetet, jogi státuszt vagy megbízható kapcsolatot a hivatkozott üggyel.
A résztvevők a lazán koordinált egyénektől a beágyazott csoportokig terjedhetnek, és a tevékenység konfliktusok, választások, bírósági döntések vagy nyilvános események körül erősödhet. Egyes szereplők eltúlozzák a hatást, újrahasznosítják mások állításait, vagy aktivista nyelvezetet vesznek fel bűnözői vagy államhoz köthető célok elfedésére. A védekezőknek a megfigyelt viselkedést és következményeket a kinyilvánított identitástól és motivációtól elkülönítve kell értékelniük.
Legfontosabb pontok
BizonyítékokMeg kell őrizni az állításokat, az időbélyegeket, az érintett eszközöket, a forgalmi és fiókbizonyítékokat és a függetlenül megfigyelt hatást; el kell különíteni a szereplő nyilatkozatát az igazolt hozzáféréstől vagy zavarástól.
KockázatcsökkentésVédeni kell a nyilvános szolgáltatásokat, az adminisztratív identitásokat, a domain- és tartalomkezelő fiókokat, az adattárakat és a helyreállítási útvonalakat; fel kell készíteni a kommunikációt a nagy láthatóságú, de technikailag korlátozott incidensekre.
ElemzésKövetni kell a célokat, a célpontválasztást, az időzítést, az ismétlődő technikákat, az infrastruktúrát és a bizonyossági szinteket anélkül, hogy az ideológiát a szerzőség vagy a támogatottság bizonyítékaként kezelnénk.
Fontos korlátA „hacktivista" elemzői leírás, nem jogi megállapítás. A törvények eltérnek, létezik jogszerű digitális tiltakozás, és a technikai bizonyíték önmagában nem állapíthatja meg a motivációt, a tagságot, az irányítást vagy a felelősséget.