世界保健機関（WHO）によると、サイバー犯罪者は医療従事者にフィッシング・メールを送りつけて攻撃を仕掛けている。これらのフィッシングメールは一見普通の業務関連のメールに見えるが、無意識のうちに従業員がクリックした場合、サイバー犯罪者にシステムを暴露する可能性のあるリンクが含まれている。例えば、2020年11月には、ボストンの複数の病院の従業員が、COVID-19の統計を求める保健福祉省のふりをしたフィッシングメールを受け取りましたが、不正にネットワークにアクセスしようとするものでした。ネットウリックスの「2020 Cyber Threats Report」は、医療機関におけるサイバーセキュリティの懸念と、パンデミックが始まってからの変化を分析しています。同レポートによると、フィッシング攻撃はパンデミック以前には6番目に大きなサイバーセキュリティ上の懸念事項であったが、現在では唯一最大のサイバーセキュリティ上の懸念事項となっている。