Comparitech的最新研究表明，數據泄露確實會對公司股價產生負面影響，研究的主要發現如下：
- 在數據泄漏披露后的六個月內，違規公司的股票平均表現比納斯達克指數低3.2%
- 股價在數據泄漏發生后41個工作日內觸底，平均下跌-1.4%
- 數據泄漏行為發生53天后，股價恢復至披露前的水平
- 醫療企業的平均股價在數據泄漏后跌幅最大，其次是金融和制造業
- 反直覺的是，社會安全號碼等高度敏感數據的泄露對股價的負面影響小于電子郵件地址等非敏感信息的泄露
- 大規模數據泄漏對股價的負面影響比小規模泄漏更大
數據泄漏對股價的影響再次顯現
Comparitech的分析顯示，數據泄漏對股價的影響力是周期性的，按時間大致分為強（敏感）、弱（麻痹）、強（再次敏感）三大階段，我們現在正處于第三階段。
第一階段：2015年之前（尤其是2007年之前）發生的泄露事件對股價的影響更為顯著；第二階段2015-2020年披露的泄露事件影響則相對較小。投資者對這類事件的適應能力增強，市場也逐漸認為數據泄露是一種“新常態”。
然而，第三階段（2020年后至今）股價對網絡攻擊再次敏感。隨著勒索軟件攻擊的崛起，網絡攻擊不僅僅局限于數據盜竊，還包括通過加密公司系統來直接中斷業務運作，這種新型攻擊造成的財務損失更為顯著，進而導致遭受攻擊的企業股價表現遜于市場平均水平。
哪些行業的股價受數據泄露影響最大？
例如，根據Comparitech對118家上市公司在數據泄露前后股價的研究，這些公司的股價在數據泄露發生后的41天內平均下跌了約1.4%。
數據泄漏發生后納斯達克股價的差異統計
不同行業對數據泄露的反應也不盡相同。醫療行業在數據泄露后的六個月表現遠低于市場，平均落后NASDAQ指數達10.6%。相比之下，零售行業則在同一時期表現出色，超過了納斯達克指數7.29%。
金融服務和支付行業由于涉及大量敏感信息，通常受到的沖擊也較為嚴重。在泄露發生后，金融企業的股價在短短16個交易日內平均下跌了17.42%。相比之下，零售企業雖然也涉及大量用戶數據，但由于其行業性質，股價的跌幅相對較小，且恢復速度更快。
股價恢復周期可長達一年以上
股價的短期波動是顯著的，但長期的影響更為復雜。比較典型的情況是，在數據泄露發生后的兩周內，受影響公司的股價通常會觸底，然后逐步反彈。一年后，這些公司的股價平均上漲了8.53%，但仍比同期納斯達克指數低約3.7%。也就是說，盡管股價回升，但并未完全恢復到市場整體表現水平。
更有意思的是，一些重大的數據泄露事件，例如2017年Equifax的泄露，導致該公司的股價一度暴跌60%，但在一年后幾乎完全恢復。這說明，盡管數據泄露可能導致短期股價大跌，投資者在長期仍有信心，尤其是在公司積極采取補救措施并公開透明地應對危機時。
泄漏數據越敏感對股價影響越小？
另一個有趣的現象是，涉及敏感數據（如社會安全號碼）的泄露反而對股價的影響較小，而泄露較不敏感的數據（如電子郵件地址）時，股價的跌幅卻更大。
Comparitech的研究顯示，泄露高度敏感數據的公司股價在六個月內反而跑贏了市場1%，而泄露中等敏感數據的公司則落后于市場3.8%，泄露低敏感數據的公司表現最差，落后7.93%。這一反常現象或許說明，投資者對數據泄露事件的實際了解程度存在偏差。
值得注意的是，雖然泄漏數據的敏感性與股價漲跌存在反直覺的負相關性，但這并不意味著企業可以逃脫懲罰。事實上，數據泄漏的嚴重性不僅會影響公司股價，甚至可能導致公司破產。因為企業在遭遇重大數據泄露后，不僅要面對監管機構的問責，還需承擔高昂的通知成本。
據華爾街日報報道，數據泄漏后的通知成本通常高達每人2美元甚至更多。2023年發生重大數據泄漏事件的NPD（泄漏29億條個人數據）和FBCS（泄漏500萬客戶信息）分別在近年10月和8月申請了破產保護和清算。FBCS在聲明中透露僅是向所有受影響客戶寄送通知信的成本就足以耗盡公司剩余的300萬美元資產。
如今即便是小型企業也可能持有大量敏感數據，隨著數據泄露規模的不斷擴大，企業在遭遇攻擊后面臨巨大財務壓力。因此，數據泄露不僅影響公司股價，還可能導致更為嚴重的財務危機，甚至直接導致公司破產。
總結
總體來看，盡管近年來數據泄露對公司股價的負面影響再次放大，但這種影響的程度取決于多個因素，包括行業性質、泄露數據的敏感性和公司對危機的應對方式等。盡管短期內股價會有所下跌，但公司只要妥善應對，通常能夠在一年內逐步恢復，甚至在某些情況下超越市場表現。
當然，數據泄露不僅僅是財務問題，還涉及法律、聲譽、競爭力等多方面風險。因此，企業不僅需要高度重視網絡安全防御，還應制定有效的危機管理策略，緩解潛在的長期影響并避免再次成為網絡攻擊的受害者。
