У меня финансовое образование, и на любой риск я по привычке смотрю через цифру. С утечками данных главная цифра не та, о которой обычно думают. Все считают объём: сколько документов ушло, сколько строк из базы. А переменная, которая реально бьёт по деньгам и репутации, другая — сколько времени об утечке никто внутри не знал.
Секунда — ерунда. Заметили, закрыли, забыли. Полгода — это уже не инцидент, а фоновый режим, в котором компания живёт и не подозревает об этом. Сам факт, что файл открыли наружу, стоит дёшево. Дорого стоит тишина вокруг этого факта.