Злоумышленники могут собирать имена сотрудников, чтобы использовать их для атак. Имена сотрудников могут облегчить подбор адресов электронной почты, проведение разведывательных мероприятий и создание более правдоподобных приманок.

Злоумышленники могут легко собирать имена сотрудников, так как их часто можно найти в интернете или других доступных источниках (например, в социальных сетях или на сайтах атакуемой организации). Сбор этой информации может открыть дополнительные возможности для разведки (например, поиска на общедоступных сайтах или фишинга с целью сбора сведений) и способствовать получению операционных ресурсов (в частности, компрометации учетных записей) и (или) обеспечению первоначального доступа (например, путем фишинга или компрометации существующих учетных записей).