Niet hackers, maar slordig personeel en fouten in software en hardware zijn de voornaamste oorzaak dat er wereldwijd datalekken plaatsvinden. Dat blijkt uit onderzoek dat het Ponemon Institute onder 277 organisaties in negen landen uitvoerde, waarbij 1400 mensen werden geïnterviewd. Er werd gekeken naar de oorzaak van datalekken, de kosten en het aantal verloren 'records'.

Hoewel inbraken en datalekken vaak aan cybercriminelen worden toegeschreven, blijkt dit in werkelijkheid slechts gedeeltelijk zo te zijn. De meeste datalekken worden namelijk door systeemfouten en menselijke fouten veroorzaakt. 64% van alle incidenten die plaatsvonden zijn aan deze twee oorzaken toe te schrijven.

Kosten
Criminele en kwaadaardige aanvallen waren voor 37% van de datalekken verantwoordelijk. In het geval van kwaadaardige aanvallen kan het gaan om hackers of 'criminele insiders', zoals werknemers, aannemers of andere derde partijen. Aanvallen door deze partijen veroorzaken echter meer schade dan bij systeem of menselijke fouten het geval is.