专门提供企业数据保护的PGPCorporation与隐私暨信息管理研究机构PonemonInstitute在周一（2/2）发表了去年美国资料外泄成本调查报告，发现去年每笔资料外泄成本达到202美元，高于去年的197美元，而且比在2005年首度的调查多出了40。

Ponemon是调查去年17个产业里发生资料外泄的43家机构，其外泄的资料笔数自4200笔到11.3万笔不等，所评估的资料外泄成本包括侦测、调查、通知、与司法机构的配合、行政支出、损失的客户数、机会的流失、声誉管理，及客户支持等。

报告显示，2008年每件数据外泄意外的平均成本为665万美元，高于2007年的630万美元；其中健康医疗及金融服务业者在发生数据外泄意外后，客户转用其他供货商服务的比例最高，分别是6.5及5.5，超过3.6的平均值。

此外，因为诸如外聘人员或承包商而导致资料外泄事件的比例占了44，该类别也因需要额外的调查及顾问费用而成本最高；与内部疏失有关的则占了88；另有逾半的受访者认为，训练及教育计划有助于避免未来的资料外泄意外，并有44的受访者已经扩大使用加密机制。

Ponemon创办人LarryPonemon认为，不仅资料外泄的成本持续向上攀升，企业还得在此一经济变动的局势下面临宝贵客户流失的问题。

根据美国资料窃盗资源中心（TheIdentityTheftResourceCenter，ITRC）在今年1月所公布的报告，2008年资料外泄的件数总计有656件，比2007年增加了47，其中数据外泄原因以人为疏失占最大比重，达35.2，而电子型态的数据外泄比例以82.3远胜文件数据外泄的17.7。

另外McAfee则引用普渡大学（PurdueUniversity）针对全球企业资料外泄的报告，估计去年全球企业因资料外泄而导致的损失高达1兆美元