Tấn công nội gián (Insider Attack) xảy ra khi một cá nhân bên trong tổ chức — như nhân viên, giảng viên hoặc sinh viên — thực hiện hành vi xâm phạm an ninh mạng. Các cuộc tấn công này có thể mang tính chủ ý hoặc vô tình. Trong trường hợp chủ ý, kẻ tấn công thường có động cơ như sự bất mãn hoặc tư lợi cá nhân và cố tình thực hiện các hành vi như nghe lén, đánh cắp, thay đổi hoặc phá hoại dữ liệu quan trọng — ví dụ như thông tin sinh viên hoặc cơ sở dữ liệu của giảng viên — nhằm gian lận hoặc gây gián đoạn truy cập cho người dùng hợp pháp khác. Ngược lại, các cuộc tấn công vô tình thường bắt nguồn từ sự thiếu hiểu biết hoặc bất cẩn khi thao tác hệ thống, dẫn đến lỗ hổng bảo mật mà không có ý đồ xấu.