Het afgelopen jaar verloor een Amerikaans bedrijf 22 miljoen euro wegens het lekken van klantgegevens, het duurste data-incident van 2009. Het Ponemon Instituut, dat voor de vijfde keer de kosten van datalekken bij Amerikaanse ondernemingen in kaart bracht, wil niet zeggen om welk bedrijf het gaat. Gemiddeld zijn "lekkende" bedrijven 4,8 miljoen per incident kwijt. Het gaat dan om het verliezen van gevoelige informatie door kwaadwillend en slordig personeel, hackers en malware. Het aantal gerapporteerde datalekken daalde van 657 in 2008, naar 498 in 2009. De gemiddelde kosten per incident stegen echter licht, wat ook geldt voor de waarde van verloren gegevens. Per verloren record is een bedrijf gemiddeld 145 euro kwijt.

Getroffen bedrijven doen er verstandig aan om klanten zo laat mogelijk in te lichten. Volgens het Ponemon Instituut kan het te vroeg waarschuwen door een bedrijf onnodige kosten met zich meebrengen. Verder blijkt dat datalekken door aanvallen en botnets ten opzichte van 2008 verdubbelde en meer kosten met zich meebrengen dan incidenten veroorzaakt door nalatigheid of systeemfouten. Het aantal aanvallen steeg van 12% naar 24%. Ook de kosten per verloren record zijn bij dit soort gevallen hoger dan gegevens die door slordigheid of systeemfouten verloren raken. Een gehackt record kost een bedrijf 153 euro, terwijl records die door nalatigheid of systeemfouten op straat belanden, respectievelijk 109 euro en 118 euro kosten.