Van de organisaties die in 2022 slachtoffer waren van een succesvolle phishing-aanval in Nederland, leidde 38 procent tot diefstal van referenties of compromittering van accounts. Hierbij werden de referenties van werknemers omgekeerd blootgegeven, waardoor dreigingsactoren toegang kregen tot bedrijfsnetwerken.