會造成什麼的後果?
資料外洩可能會對機構和個人造成嚴重後果。視乎資料外洩的程度,社會大眾有可能會受到威脅。資產、健康和身份記錄等機密資料外洩或會導致社會恐慌和危害人身安全。
機構
財務損失:資料外洩可能會影響或破壞機構的日常運作,導致業務上的損失。其他財務後果包括收入減少、知識產權損失(例如專利和商業秘密)、向受資料外洩影響的客戶作出補償及支付和解費用,並且要支付法律服務、應對外洩情況和調查費用等。
法律後果: 不同地區均已實施有關資料外洩的法律和規例。機構如未能遵守相關法律和規例(例如香港的《個人資料(私隱)條例》(PDPO)),可能會面對監管機構的法律行動(例如罰款和訴訟)。
聲譽損害: 資料外洩會嚴重損害機構的聲譽。商業信譽受到損害將對品牌形象造成負面影響,並失去客戶的信任,以及影響與商業夥伴或供應商的關係。
個人
身份盜竊: 可識別個人身份的敏感資料外洩會對個人造成嚴重影響。攻擊者使用以欺詐方式獲得的登入憑證資料,冒充當事人進行其他惡意活動,例如非法轉移受害者的資金及利用受害者的身份進行欺詐。