Beurskoersen zijn in de regel niet onderhevig aan
imago-schade, maar wel bijvoorbeeld als de winstverwachting
naar beneden moet worden bijgesteld.

Beleggers kijken meer naar de economische trekpaarden in een
bedrijf dan naar de veiligheidsrisico's die gelopen zijn.

Aandelenkoersen zijn per definitie geen goede graadmeter
voor wat voor zaken dan ook, afgezien van de wispelturigheid
van de aandeelhouders.

Het gaat er denk ik ook om wat er met die verloren gegevens
is gebeurd.
Als er echt grof misbruik van wordt gemaakt dan denk ik niet
dat "de consument" het niets kan schelen.
Maar als er idd niks mee gebeurd is: who cares?!?

Kun je 's uitleggen hoe deze wereld in elkaar steekt dan? Ik
dacht het te begrijpen maar blijkbaar zijn de regels anders.

Dit komt op mij over als een ongenuanceerd verhaal. In het
geval van een fabrikant die producten levert via een
distributeur en een wederverkoper zal het de consument
inderdaad worst zijn. Zodra echter de gegevens van de
consument zelf op straat liggen wordt het een ander verhaal.
Creditcardgegevens die gestolen worden kunnen tot
aanzienlijke schade en flinke papierwinkel leiden. Hetzelfde
gaat op voor identiteit diefstal waarbij ook schade en een
flinke papierwinkel het gevolg kunnen zijn.

Wie bovendien enige tijd besteed aan het bestuderen van de
onderzochte cases komt al vrij snel tot de conclusie dat de
bedrijven naar hun klanten toe communiceren dat het allemaal
wel meevalt. In het geval bij voorbeeld van TJX blijkt
volgens een schrijven van de directie dat er niet voldoende
informatie gelekt is om daadwerkelijk schade te kunnen
lijden. Zij zeggen in de FAQ over de inbraak:

Experts tell us that it would be extremely unlikely for
cyber thieves to commit identity fraud with the information
that was breached in this incident. Most of the information
at risk does not include names and addresses. We never
request customers’ social security numbers in our
transaction processes, which is usually a critical piece of
information needed to commit identity theft.

In de media echter wordt de organisatie afgeslacht. Teksten
zoals de onderstaande zijn bepaald geen reclame:

Unlike most organizations that have had similar, although
far smaller, breaches, TJX has not said it would protect
customers by buying credit watch services for them. I expect
the company will have to do so at some point but because it
is delaying so long, it's clear that protecting customers
has not been a concern for TJX and it will only do so when
forced.
Bron:
http://www.networkworld.com/columnists/2007/012907-bradner.html

Eerdere situaties zoals deze hebben in het verleden wel
degelijk een negatieve impact gehad op de organisaties die
getroffen werden. Los van de civiele aansprakelijkheden die
ontstaan bij een dergelijke situatie is er een trend om
bestuurders persoonlijk aansprakelijk te stellen voor
misstanden. Er is nog onvoldoende jurisprudentie om de
daadwerkelijke draagwijdte te bepalen van al deze nieuwe
wetgeving.