L'attivismo informale è un coinvolgimento politico che avviene al di fuori dei partiti tradizionali, dei sindacati o di altre organizzazioni formali. È spesso basato su reti, rapido e leggero: le persone si coordinano tramite piattaforme social, chat di gruppo, documenti condivisi e campagne spontanee anziché attraverso un'adesione fissa o una নেতৃত্ব centralizzata. Nella sicurezza informatica, questo è importante perché gli stessi canali che rendono l'attivismo informale flessibile lo rendono anche più facile da manipolare, sorvegliare o interrompere.
Gli attacchi e le difese reali spesso dipendono da quella struttura decentralizzata. Gli attori delle minacce possono sfruttare la fiducia all'interno di comunità poco collegate diffondendo link di phishing, false pagine di donazione, screenshot manipolati o falsi appelli all'azione. Possono anche amplificare la confusione con attività bot o il dirottamento di account. I difensori cercano improvvisi picchi di pubblicazioni coordinate, domini riutilizzati, impersonificazione e modelli di condivisione insoliti. Comprendere l'attivismo informale aiuta i team di sicurezza a distinguere una genuina mobilitazione civica da frodi, operazioni di influenza o campagne di social engineering.