La repressione transnazionale è l'uso di sorveglianza, molestie, hacking o intimidazione da parte di uno Stato o dei suoi intermediari contro persone che vivono al di fuori dei confini di quello Stato. L'obiettivo è mettere a tacere i critici all'estero, inclusi dissidenti, attivisti, giornalisti e oppositori politici. Nella sicurezza informatica, questo è importante perché l'attacco non riguarda solo il furto di dati: riguarda il controllo delle persone attraverso i loro dispositivi, account e comunicazioni.
Nella pratica, la repressione transnazionale può coinvolgere spyware, phishing, compromissione di account, tracciamento della posizione o impersonificazione per raggiungere il telefono, la casella di posta o le app di messaggistica del bersaglio. Le informazioni raccolte possono esporre fonti, piani di viaggio, legami familiari e contatti, creando un rischio nel mondo reale. I difensori rispondono con una forte igiene dei dispositivi, messaggistica sicura, rafforzamento degli account, monitoraggio delle minacce e supporto agli utenti a rischio. Trattare la fiducia come un controllo di sicurezza è essenziale, perché queste campagne spesso iniziano con l'ingegneria sociale invece che con malware evidenti.