Mặc dù đã được tăng cường bảo mật nhưng các diễn đàn trực tuyến (forum) vẫn đang phải đối mặt với nhiều thách thức và đứng trước nguy cơ bị tấn công.

Diễn đàn trực tuyến (forum) là trang web cho đăng ký thành viên. Trang web cung cấp thông tin cho các thành viên,ơbịtấncôngmạngvìthamgiacácdiễnđàntrựctuyếbảng kèo bóng đá hôm nay hoặc tập hợp những thành viên chung sở thích, bàn luận về một vấn đề cụ thể nào đó... Các cuộc tấn công mới nhất trên Ubuntu, Clash of Kings, Warframe và gần đây nhất là Playdom Disney đều có điểm chung duy nhất là tất cả đều được chạy trên vBulletin, một phần mềm diễn đàn trực tuyến được thiết kế cho người dùng Internet. Sau mỗi  cuộc tấn công tin tặc có thể ăn cắp thông tin, tên người dùng, địa chỉ email, địa chỉ VIP và dữ liệu hồ sơ Facebook của người dùng.

Những cuộc tấn công diễn đàn gần đây đã chứng minh các nền tảng trực tuyến phổ biến vẫn dễ dàng bị khai thác. Mặc dù đã thay đổi, nhưng việc quản lý diễn đàn vẫn tiếp tục là một thách thức do nền tảng này tiếp xúc với hầu hết các cơ sở dữ liệu công cộng, nên nguy cơ bị tấn công là không thể tránh khỏi.

Tháng 6/2016, một hacker đã đánh cắp hàng chục ngàn tài khoản từ hơn một ngàn diễn đàn phổ biến được tổ chức bởi VerticalScope, một công ty truyền thông ở Toronto. Dựa trên các trang web thông báo vi phạm như LeakedSource, cuộc tấn công cho thấy phạm vi dữ liệu bị rò rỉ là rất lớn. Chuỗi vi phạm này cho thấy các diễn đàn muốn tránh bị ảnh hưởng bởi các hacker nên nhìn nhận rõ về cảnh quan an ninh trong thời đại ngày nay: phải mã hóa mạnh mẽ hơn và cập nhật bản vá phù hợp hơn để giải quyết các lỗ hổng bảo mật.

Khi đã chiếm được tên người dùng và mật khẩu, tội phạm mạng sẽ tận dụng các giá trị tài chính của dữ liệu để kiếm tiền. Số tiền thu được còn tùy thuộc vào mỗi loại thông tin. Ví dụ, trong thế giới ngầm của Brazil, một danh sách các số điện thoại cố định có thể được bán với giá từ 317USD đến 1.931USD, trong khi một số thông tin email có thể được bán ở thị trường chợ đen Trung Quốc với giá rẻ hơn, 163USD và ở Nga là 200USD.