Yhtiöiden tietoturvaa uhkaavat hakkerit eivät toimi vain ja ainoastaan tietokoneiden välityksellä, vaan onnistuneeseen tietomurtoon tarvitaan usein myös esimerkiksi salasanojen urkintaa yrityksen työntekijöiltä. Yritysten tietoturvajärjestelyissä tulisi kiinnittää huomiota myös tällaiseen "sosiaaliseen hakkerointiin", varoittaa maailman tunnetuimmaksi hakkeriksi nimetty Kevin Mitnick.
"Sosiaalisen hakkeroinnin kohteena on ihminen, joten mikään tietoturvaohjelma ei voi sitä estää", konsulttina nykyisin toimiva Mitnick sanoi tänään Helsingissä koulutusyhtiö Tieturin tietoturvaseminaarissa.
Salasanojen ja muiden vastaavien tietojen urkinta kohdistuu useimmiten esimerkiksi puhelinkeskuksiin ja muihin vastaaviin työntekijöihin, jotka eivät tiedosta tietoturvaan liittyviä riskejä. Salasanoja urkkivat hakkerit teeskentelevät olevansa esimerkiksi yhtiön omia työntekijöitä, ja ovat tehneet perusteellista taustatyötä kuulostaakseen uskottavalta.