非法黑客，也被称为“雇佣黑客”，活跃在世界各地。印度雇佣黑客在国际上十分活跃，收取高额费用入侵重要国家和人物的电子邮件和手机。
11月6日，《星期日泰晤士报》（The Sunday Times）和调查新闻局（Bureau of Investigative Journalism）的一项卧底调查，通过一个印度“雇佣黑客”团伙内部泄露的数据库，揭露了一些印度黑客替伦敦的企业情报公司入侵英国企业、记者和政界人士的电子邮件账户等攻击行为。
这些卧底爆料在西方企业情报圈引起了恐慌，因为许多企业都曾使用过印度雇佣黑客，尤其是英国企业。卧底记者与若干印度黑客取得了联系，探寻雇佣黑客的行业生态及其地下产业对英国的影响。
印度对雇佣黑客来说是一个特别有吸引力的地方，一方面印度对计算机违规行为执法力度轻，另一方面在一个拥有不同管辖权的遥远国家实施犯罪大大降低了被抓或被起诉的风险。
在英国，黑客攻击最高可被判处10年监禁。印度也有类似的法律，非法入侵电脑会判处最高3年监禁。但印度的黑客们并不惧怕，因为尚且没有判决先例。这也是英国企业热衷雇佣印度黑客的原因之一。
卧底记者们假扮成前军情六处（MI6）经纪人和非公开调查人员，潜入印度雇佣黑客行业。
雇佣黑客是近十几年的趋势，一些计算机安全公司假借训练“白帽”黑客之名，实则在为黑暗交易做准备。侵入私人电子帐户收获颇丰，也有很多客户愿意付钱，印度黑客产业由此兴起。
该行业的创始人之一是Appin公司，十多年前成立于德里，借口是培训新一代“白帽”黑客，帮助保护个人和企业免受网络攻击。
如今，Appin已经倒闭，据称它的客户包括英国的企业情报公司。Appin训练的黑客之一Aditya Jain，他的秘密数据库显示他攻击过卡塔尔的活动人士，这一行为也被《星期日泰晤士报》曝光。据一名前雇员向卧底调查人员透露，卡塔尔是Appin的客户之一。但卡塔尔方面对此持否认态度。
当Appin的攻击活动曝光后，其非法行为也随之结束。2013年，挪威网络安全专家将Appin与针对十几个国家的大规模网络攻击联系起来。有消息称，2021年，Appin的创始人Rajat Khare在英国政府贸易部门全球企业家项目的帮助下，在英国成立了一家企业。
Appin解散后，其前员工出走成立了新公司。一些公司在古尔冈（Gurugram）设立了办事处，古尔冈位于德里西南郊区30公里处，是德里的卫星城，大型科技公司如Meta、谷歌、推特都在这里设有办事处。
2020年，加拿大网络安全监管机构公民实验室（Citizen Lab）公布的证据显示，BellTrox代表客户入侵了1万多个电子邮件账户，包括英国律师、政府官员、法官和环保团体的账户。
公民实验室发现，BellTroX的领英帐户有数百份员工认可。去年12月，脸书母公司Meta被迫删除了BellTroX在脸书运营的400个账户。
暴利收入：雇主花2万美元入侵一个电邮由于黑客攻击的违法性，雇佣黑客行业高度保密，记者只能伪造身份接触黑客并进行秘密调查。
两名记者在梅菲尔创建了一家名为博福特的空壳情报调查公司，并假扮成最近退休的英国特勤局成员。
随后，记者联系疑似印度雇佣黑客的成员，称需要雇佣一名网络调查员收集客户目标信息。得到回应后，记者在二月飞往德里。
第一个回应的黑客自称“摩哂陀·辛格”，他的领英帐号列出的技能包括“安卓黑客”“手机监控”和“电子邮件追踪和渗透”。在和记者见面后，他表示在领英使用的是假名，他实际真名为泰·辛格·拉索尔（Tej Singh Rathore）。
拉索尔今年28岁。在科塔的拉贾斯坦邦科技大学学习信息技术时，他转而选择了“道德黑客”课程，因为他意识到这是一个“新兴行业”。
2014年，拉索尔以一级学位毕业后，在印度西北部城市阿姆利则的一家网络安全公司找到了一份工作。但他的老板告诉他，电脑“攻击性工作”（黑客术语）的报酬比保护系统的“防御性工作”高得多。
于是拉索尔选择单干，在领英上向企业情报公司兜售他的黑客技能。他接的工作案例背景多为婚姻纠纷、商业间谍和谋杀。
拉索尔的第一位顾客是新泽西州的酿酒师，她在离婚诉讼前委托拉索尔黑进丈夫的电子邮件，以了解丈夫的财务状况。
另一位出价颇高的顾客是比利时的马术师，他委托拉索尔黑入德国一个富有的马厩主。拉索尔回忆，这位顾客愿意付2万美元黑入一个电子邮件账户。