Acción producida en el ciberespacio que compromete la disponibilidad, integridad y confidencialidad de la información mediante el acceso no autorizado, la modificación, degradación o destrucción de los sistemas de información y telecomunicaciones o las infraestructuras que los soportan.

Uso del ciberespacio para atacar a los sistemas y servicios presentes en el mismo o alcanzables a través de él mismo. El atacante busca acceder sin autorización a información, o alterar o impedir el funcionamiento de los servicios.