Hackenによると、セキュリティ監査の対象外であったサプライヤー、開発者ツール、インフラストラクチャコンポーネントの侵害が、その四半期の総損失の約77%を占めた。