No âmbito do estudo da área de Segurança da Informação, o agente externo que se aproveita das vulnerabilidade do ativo de informação para quebrar um ou mais dos princípios básicos de segurança é considerado um: