而这起事件的黑客利用Equifax网站软件未及时更新的漏洞，通过这个漏洞侦察了几个月Equifax的内部系统，最终成功获取了包括姓名、出生日期、社会安全号码、地址、信用卡信息在内的大量敏感个人数据。
还有就是企业内部人员出售。
一些企业员工会出于私利，将自己通过工作掌握的客户隐私数据出售给社工库，如2021年，东软集团就出现核心技术人员将商业机密出售的案例，导致企业损失高达4000万元。
由于内部员工地位特殊，不受太多监管，去接触各种客户和商业信息非常方便，但是这种出于私利的非法买卖数据行为，背后牺牲的是无数普通用户的隐私权益。
这类内部人泄密的案例屡见不鲜，银行、房地产、酒店等行业由于业务需要，内部人员能接触到大量敏感客户信息，一旦为个人利益所动，就极易引发泄密事件。
不仅如此，使用爬虫软件非法收集也是他们的犯罪渠道。
一些不法分子使用爬虫软件在互联网大规模收集用户信息，这种自动化程序可以快速获取海量数据，这类爬虫软件可以针对某些目标网站，使用高级算法快速抓取相关页面信息，并智能提取出报价、评论、个人资料等，大规模获取用户敏感信息。
