Kötü amaçlı (veya kasıtsız) kullanıcı, işlem veya sistem tarafından bir girişim bir bilgi sisteminin zayıflığından veya tasarım sınırlama sömürerek meşru kullanıcılar kaynak (genellikle ağ hizmetleri) erişmesini engellemek için.