Nieuw onderzoek in het INFORMS-tijdschrift Management Science constateert dat bedrijven die te maken hebben gehad met datalekken, de timing van dergelijke aankondigingen opzettelijk rond ander belangrijk nieuws uitstippelen om de berichtgeving in de media te verminderen en de publieke aandacht te minimaliseren.

"We schatten dat strategische timing de mediane daling van het verlies aan marktkapitalisatie als gevolg van een datalek vermindert, van $ 347 miljoen tot $ 85 miljoen", zegt Sebastian Schuetz van Florida International University.

De studie, uitgevoerd door Schuetz en Jens Foerderer van de Technische Universiteit van München, stelt vast dat deze strategie consumenten schaadt omdat de aandelenmarkten bedrijven niet adequaat "straffen" voor hun wangedrag.

Het werk lijkt aan te tonen dat strategische timing het meest voorkomt bij datalekken die van het grootste belang zijn voor consumenten, zoals ernstigere inbreuken waarbij gezondheidsgegevens, financiële gegevens en referenties betrokken zijn.

"Op basis van onze bevindingen raden we wetgevers aan om kortere openbaarmakingstermijnen op te leggen, van de huidige deadline van 30 dagen tot slechts drie dagen", zegt Foerderer. "Strategische timing is schadelijk voor consumenten omdat het de effectiviteit van de huidige Amerikaanse wetgeving inzake datalekken ondermijnt. Omdat consumenten en investeerders minder informatie ontvangen over het optreden van een datalek, worden er minder veranderingen gepromoot in bedrijven om consumenten te beschermen tegen toekomstige beveiligingsproblemen." + Verder verkennen

Bijna 700.000 Britse onderdanen getroffen door Equifax-inbreuk:bedrijf