Het heeft daar geen verklaring voor. Opmerkelijk is wel dat in 2013 vooral organisaties tussen de 250 en 2500 medewerkers een forse stijging in dit type aanval meemaakten.

Grote organisaties worden nog steeds wel het meest met spearfishing geconfronteerd. Organisaties met meer dan 2500 medewerkers hebben een kans van 1 op 2,3 om doelwit te worden, organisaties met minder dan 250 medewerkers een kans van 1 op 5,3.