Hack-for-hire è un modello di intrusione a pagamento in cui un cliente incarica aggressori di violare sistemi, rubare dati, monitorare le comunicazioni o sabotare bersagli. L'operatore può essere un gruppo criminale, un appaltatore privato o un intermediario che agisce per un'altra parte, ma la caratteristica chiave è che l'intrusione viene eseguita a beneficio di qualcun altro.
Questo modello è importante perché trasforma il crimine informatico in un servizio: competenze, infrastrutture e accessi rubati possono essere acquistati, riutilizzati e scalati. Le campagne hack-for-hire spesso prendono di mira ricerche, email, credenziali e registri aziendali, soprattutto quando le informazioni rubate hanno valore strategico o commerciale. I difensori cercano segnali di accesso persistente, posizioni di accesso insolite, download anomali di file e account che leggono dati di cui normalmente non avrebbero bisogno. Controlli rigorosi sulle identità, revisioni degli accessi e monitoraggio di comportamenti insoliti di recupero dei dati sono difese comuni contro questo tipo di operazione.