Het lekken van persoonsgegevens kost bedrijven per incident gemiddeld 6,3 miljoen dollar, zo hebben Amerikaanse onderzoekers berekend. In de VS zijn ondernemingen verplicht om burgers in te lichten als hun gegevens op straat zijn beland, en dat is een kostbare aangelegenheid. Gemiddeld kost het lekken van een record 197 dollar. Bedrijven zouden na dit soort incidenten vaak overstappen op encryptie en data loss prevention (DLP) oplossingen, wat ook verklaart waarom het onderzoek in opdracht van een DLP-aanbieder is uitgevoerd.

De voornaamste reden dat er vertrouwelijke informatie op straat belandt is doordat er laptops en informatiedragers worden gestolen of verloren raken. Derde partijen zijn goed voor 16%, gevolgd door het eigen personeel met 9%. Malware is slechts verantwoordelijk voor 4% en hackers doen het met 5% niet veel "beter".

Opmerkelijk is dat de onderzoekers ontdekten dat data-incidenten het vertrouwen van de klant in een bepaald bedrijf kunnen beschadigen, terwijl dit onderzoek juist aantoonde dat het verliezen van vertrouwelijke informatie consumenten juist helemaal niets kan schelen, en dat imagoschade zichzelf herstelt.