Chaque point est un incident, placé à la date où il s’est produit et coloré selon son type, dont le déni de service (Denial of Service, DoS) et les rançongiciels. La légende en bas à droite donne les couleurs. Les silhouettes qui circulent représentent la catégorie d’origine, hacktivisme ou cybercriminalité par exemple. Aucun nom de groupe ni de victime n’apparaît.