Una SCOP è una cooperativa di lavoratori francese con proprietà condivisa e governance partecipativa. In pratica, i dipendenti o i soci-lavoratori detengono una quota significativa dell'organizzazione e partecipano alle decisioni principali. Il modello è comune in Francia e può influire su come l'azienda è strutturata, gestita e rappresentata all'esterno.
Nel cyber security, una SCOP è importante perché la risposta agli incidenti non è solo un problema tecnico; è anche un problema organizzativo. La governance condivisa può influire su chi approva la divulgazione, su chi coordina con il consulente legale o con gli assicuratori e su quanto rapidamente sia possibile preservare l'accesso a log, account e sistemi. Gli attaccanti possono menzionare una SCOP in post di estorsione o elenchi di vittime semplicemente per identificare la forma giuridica e organizzativa del bersaglio, ma tale etichetta non prova una compromissione. I difensori dovrebbero verificare le affermazioni, preservare le prove e instradare la risposta attraverso la struttura decisionale della cooperativa.