Une cyberattaque est une action offensive et généralement malveillante menée contre un dispositif informatique via un réseau, visant à voler, détruire ou altérer des données, ainsi qu'à perturber le fonctionnement des systèmes. Depuis 2017, le Journal officiel français la définit comme un « ensemble coordonné d'actions » portant atteinte à la disponibilité, l'intégrité ou la confidentialité des informations, tandis que l'ANSSI la précise comme une tentative malveillante pouvant cibler des secrets militaires ou industriels. Les cybercriminels, qu'ils soient isolés ou étatiques, poursuivent des objectifs variés tels que le profit, l'espionnage ou la propagande, et leurs attaques se répartissent en douze grandes familles comme les dénis de service (ADS), le cyberharcèlement ou le défaçage de sites. Exceptionnellement, certaines attaques sont menées par des hackers éthiques, comme en août 2022 où la plateforme Poly Network a été détournée de 600 millions de dollars (en Ethereum et autres cryptomonnaies) avant que le pirate « MrWhiteHat » ne restitue les fonds pour prouver la vulnérabilité du système. Cette cyberagression éthique, même rare, illustre que l'acte peut parfois viser à signaler une faille plutôt qu'à nuire, bien que l'intentionnalité et la planification restent la norme du phénomène.