Paano nakakaapekto ang mga paglabag sa data sa mga presyo ng pagbabahagi ng stock market

bagong toro ng lungsod ng york

Ang isang paglabag sa data ay nagsasangkot ng mga malubhang kahihinatnan kahit na ang isang kumpanya ay malaki o maliit. Ang mga kawani ay pinaputok, pinalabas ng mga ehekutibo ang paghingi ng paumanhin, at ang buong mga sistema ay sinubukan upang matiyak na hindi ito mangyayari muli. Inilalagay nila ang pagdududa sa mga mamimili, pinapinsala ang reputasyon ng kumpanya, at ang epekto ay maaaring tumagal ng maraming taon. Ang paglabag sa data ay maaaring makapinsala sa parehong pampublikong damdamin at kompetisyon ng kumpanya sa merkado.

Ngunit ano ang reaksyon ng mga namumuhunan sa mga paglabag sa data? Parusahan ba ng Wall Street ang mga kumpanya na tumagas data ng customer? Ito ang tanong na susubukan nating sagutin.

Nasuri namin ang pagsasara ng mga presyo ng pagbabahagi ng 28 mga kumpanya, lahat ng ito ay nakalista sa New York Stock Exchange, simula sa araw bago ang pampublikong pagsisiwalat ng kani-kanilang mga paglabag sa data. Kasama ang marami sa mga pinakamalaking paglabag sa data sa kasaysayan; lahat ng mga ito ay nagresulta ng hindi bababa sa 1 milyong mga talaan na tumagas, at ang ilan ay lumampas sa 100 milyon. Ang ilang mga kumpanya ay nasira nang higit sa isang beses, para sa isang kabuuang 33 na pagsusuri na nasuri.

var divElement = dokumento.getElementById (‘viz1571171106549’); var vizElement = divElement.getElementsByTagName (‘object’) [0]; vizElement.style.width = ‘100%’; vizElement.style.height = (divElement.offsetWidth * 0.75) + ‘px’; var scriptElement = dokumento.createElement (‘script’); scriptElement.src = ‘https://public.tableau.com/javascripts/api/viz_v1.js’; vizElement.parentNode.insertBefore (scriptElement, vizElement);

Ang ilan sa aming pangunahing mga natuklasan isama ang:

  • Ibahagi ang mga presyo ng mga nasirang kumpanya na tumama sa isang mababang punto na humigit-kumulang na 14 araw ng merkado kasunod ng isang paglabag. Ang mga presyo ng pagbabahagi ay bumagsak ng 7.27% sa average, at hindi maunawaan ang NASDAQ sa pamamagitan ng -4.18%
  • Anim na buwan pagkatapos ng isang paglabag, ang mga kumpanyang sinuri namin ay talagang gumanap ng mas mahusay kaysa sa ginawa nila sa anim na buwan bago. Sa anim na buwan na humahantong sa isang paglabag, ang average na presyo ng pagbabahagi ay lumago ng 4.1%, kumpara sa 7.4% kasunod ng isang paglabag. Katulad nito, ang mga kumpanya ay underperformed ang NASDAQ sa pamamagitan ng -1.65% na humahantong sa paglabag, ngunit pinamamahalaang upang mapalampas ito ng 0.48% anim na buwan pagkatapos.
  • Sa pangmatagalang panahon, ang mga paglabag sa mga kumpanya na underperformed ang merkado. Matapos ang 1 taon, ang presyo ng pagbabahagi ay tumaas ng 8.38% sa average, ngunit hindi pinapabago ang NASDAQ ng -6.49%. Matapos ang 2 taon, ang average na presyo ng pagbabahagi ay tumaas ng 12.78%, ngunit hindi napapabago ang NASDAQ ng -12.88%. At makalipas ang tatlong taon, ang average na presyo ng pagbabahagi ay umaabot ng 32.53% ngunit pababa laban sa NASDAQ ng -13.27%. Mahalagang tandaan ang epekto ng mga paglabag sa data na maaaring mabawasan sa paglipas ng panahon.
  • Matapos ang halos isang buwan, magbahagi ng mga presyo at tumagal hanggang sa pagganap ng NASDAQ sa average
  • Nakita ng mga kumpanya ng pananalapi at pagbabayad ang pinakamalaking pagbagsak sa pagganap ng pagbabahagi ng presyo kasunod ng isang paglabag, habang ang mga kumpanya ng pangangalagang pangkalusugan ay hindi gaanong apektado
  • Ang mga pagbabagsak na tumutulo ng sobrang sensitibong impormasyon tulad ng credit card at mga numero ng seguridad sa lipunan ay nakakakita ng mas malaking patak sa pagganap ng presyo sa average sa average kaysa sa mga kumpanya na tumagas nang hindi gaanong sensitibong impormasyon

Ang mga kumpanya ay kinabibilangan ng: Apple, Adobe, Anthem, Mga Sistemang Pangkalusugan sa Komunidad, Capital One, Dun & Bradstreet, Facebook, First American Financial, Ebay, Equifax, Global Payment, Home Depot, Health Net, Heartland Payment Systems, JP Morgan Chase, LinkedIn, Marriott International, Monster, T-Mobile, Sony, Staples, Target, TJ Maxx, Sa ilalim ng Armor, Vodafone, at Yahoo.

Ang pag-aaral na ito ay na-update noong Setyembre 2023 upang maisama ang higit pang mga kumpanya, pagbutihin ang pamamaraan, at lumikha ng mas mahusay, interactive na visualization.

Pamamaraan

Ang pagbubukod ng mga istatistika na outlier, sinuri namin ang mga presyo ng pagbabahagi ng mga kumpanyang pinili sa mga sumusunod na pamantayan:

  • Naranasan nila ang paglabag sa 1 milyon o higit pang mga tala
  • Ang mga ito ay nakalista sa publiko sa NYSE sa oras ng pagsisiwalat
  • Ang paglabag ay ipinahayag sa publiko

Sa una, tiningnan lamang namin kung tumaas o bumaba ang presyo ng pagbabahagi, ngunit ang pamamaraang ito ay nabigo upang account para sa mga puwersa ng merkado na lampas sa saklaw ng pag-aaral. Upang makontrol para sa mga ito, nagpasya kaming magdagdag ng isang pangalawang yugto sa pagsusuri. Sa yugtong ito, inihahambing namin ang pagganap ng bawat stock sa NASDAQ para sa parehong tagal ng oras, at kalkulahin ang pagkakaiba sa pagganap sa pagitan nila. Ang NASDAQ ay isang karaniwang pamantayan para sa pangkalahatang pagganap ng merkado, at ang karamihan sa mga stock na ito ay nakalista dito. Gumamit kami ng isang komposisyon ng NASDAQ bilang isang benchmark para sa mas malawak na merkado. Narito ang pormula:

(((Mga presyo ng kumpanya sa araw X pagkatapos ng paglabag) / (Ang presyo ng kumpanya sa araw bago ang paglabag) -1) * 100) – (((Ang mga presyo ng NASDAQ sa araw X pagkatapos ng paglabag) / (NASDAQ sa araw bago ang paglabag) – 1) * 100)

Mahalaga, sinasakyan namin ang pagganap ng index ng NASDAQ sa zero. Nangangahulugan ito kung ang stock ng isang kumpanya ay bumagsak ng 1% at ang NASDAQ ay tumaas ng 2% sa buwan matapos ang isang paglabag sa data, ang kinakalkula na pagbaba ay 3%. Kung ang NASDAQ ay nahulog 2% at ang presyo ng stock ng kumpanya ay tumaas ng 2%, iniulat namin ang isang pagtaas ng 4%. Kung ang NASDAQ ay tumaas ng 2% ngunit tumaas lamang ang 1% ng kumpanya, isang pagbawas ng 1% kumpara sa merkado. Sa wakas, kung ang presyo ng stock ng kumpanya ay bumaba ng 2% ngunit ang NASDAQ ay bumagsak ng 3%, pagkatapos ay nakikita pa rin ng kumpanya ang isang kamag-anak na pagtaas ng 1%.

Sa madaling salita, ginagawa namin ang pagganap ng NASDAQ na baseline sa halip na zero. Pangunahin namin ang mga sumusunod:

  • ang epekto ng isang paglabag sa data sa pagsasara ng presyo ng pagbabahagi sa iba’t ibang mga agwat ng oras
  • ang porsyento ng pagkakaiba sa pagsasara ng pagganap ng presyo ng pagbabahagi kumpara sa NASDAQ sa parehong panahon mula sa araw bago ang isang paglabag,
  • at gaano katagal aabutin para sa isang presyo ng pagbabahagi sa “ibaba” pagkatapos ng paglabag.

Ang data sa kasaysayan ng stock ay na-download noong Setyembre 2023.

Sinuri namin ang lahat ng mga stock nang sama-sama at pagkatapos ay hatiin ang mga ito sa pamamagitan ng iba’t ibang mga kadahilanan upang makita kung maaari naming makita ang anumang mga pattern. Kasama sa mga salik na ito ang taon ng paglabag, ang laki ng paglabag, ang sensitivity ng leak na impormasyon, at ang industriya ng kumpanya. Ang mga natuklasan na ito, habang may kamalayan, ay hindi gaanong istatistika na makabuluhan dahil sa mas maliit na laki ng sample.

Ang mga stock exchange ay bukas lamang sa mga araw ng negosyo, na nangangahulugang walang katapusan ng linggo o pista opisyal. Narito ang isang mabilis na sanggunian na magaspang nagko-convert ng mga araw ng negosyo sa kabuuang oras:

  • Isang taon: 253 araw ng negosyo
  • 9 na buwan: 198 araw ng negosyo
  • 6 na buwan: 132 araw ng negosyo
  • 3 buwan: 66 araw ng negosyo
  • 1 buwan: 22 araw ng negosyo
  • 1 linggo: 5 araw ng negosyo

Habang ginagamit namin ang pang-araw-araw na paraan upang maipakita ang aming mga natuklasan sa artikulong ito, dinaragdagan namin ang mga linya ng trend ng polynomial sa aming mga visualizations upang mas mahusay na kumatawan sa data.

Mga Limitasyon

Ang isa sa mga pinakamalaking limitasyon sa pag-aaral na ito ay sample size; walang maraming mga kumpanya na umaangkop sa pamantayan.

Tulad ng anumang pag-aaral sa pamilihan sa pananalapi, mayroong isang malaking pagpatay sa mga kadahilanan na maaaring makaapekto sa presyo ng stock na hindi natin maisip. Habang sinubukan naming i-minimize ang mga blindspots sa pamamagitan ng paghahambing ng pagganap ng presyo ng bahagi laban sa NASDAQ, may mga hindi maipaliwanag na pagkakapare-pareho.

Ang dalawang kapansin-pansin na mga kadahilanan na hindi namin nasasakop sa pagsusuri na ito ay pinakalaki. Ang una: payout. Kung ang isang paglabag sa data ay tumutulo partikular na nakakasira ng impormasyon na sa huli ay nakakuha ng pinsala sa pananalapi sa mga customer ng isang kumpanya, at ipinakita ang kumpanya na hindi sapat na protektahan ang impormasyon na tumagas sa paglabag na iyon, kung gayon ang mga customer ay madalas na nagsusumbong sa mga pagkilos sa klase. Kadalasan ay nagreresulta ito sa mga pag-areglo, kung saan pinipili ng kumpanya ang milyun-milyong dolyar upang mabayaran ang mga customer para sa mga pinsala. Hindi ito laging nangyayari at nag-iiba ang halaga ng bayad, kaya’t wala kaming sapat na data upang magkasya sa isang praktikal na modelo na nagpapakita kung paano nakakaapekto ang mga pag-aayos na ito sa mga presyo ng stock.

Ang pangalawa ay mga ulat sa pananalapi. Marahil ay ginagarantiyahan nito ang isang ganap na hiwalay na pag-aaral. Nasuri namin ang presyo ng pagbabahagi na nagsisimula sa araw bago ang isang paglabag sa data ay isiniwalat sa publiko. Habang ang isang kumpanya ay maaaring ibunyag kung anong impormasyon ang naikalat at kung gaano karaming mga rekord ang naapektuhan sa paunang pagsisiwalat na ito, ang iba pang mga kahihinatnan ay maaaring hindi maipakita hanggang ilabas ng kumpanya ang kinakailangang quarterly shareholder na ulat. Maaaring kabilang dito ang pagkawala ng mga benta o mga gumagamit, pag-diverting ng pondo upang mamuhunan sa seguridad ng data, o iba pang mahahalagang impormasyon na may kaugnayan sa paglabag na maaaring maging sanhi ng paglukso ng mga mamumuhunan.

Ano ang epekto ng isang paglabag sa data sa presyo ng pagbabahagi?

var divElement = dokumento.getElementById (‘viz1571171216133’); var vizElement = divElement.getElementsByTagName (‘object’) [0]; vizElement.style.width = ‘100%’; vizElement.style.height = (divElement.offsetWidth * 0.75) + ‘px’; var scriptElement = dokumento.createElement (‘script’); scriptElement.src = ‘https://public.tableau.com/javascripts/api/viz_v1.js’; vizElement.parentNode.insertBefore (scriptElement, vizElement);

Ang mga presyo ng stock ay nagdurusa pagkatapos ng isang paglabag, ngunit marahil hindi tulad ng maaaring isipin ng isa. Matapos ang 14 na araw ng merkado, o humigit-kumulang tatlong linggo, magbahagi ng mga presyo na bumaba -2.8% sa average. Matapos ang unang buwan, gayunpaman, mababawi ang mga presyo, at ang mga kumpanyang sinuri namin ay talagang gumanap sa anim na buwan matapos ang isang paglabag (+ 7.4%) kaysa sa anim na buwan bago (+ 4.1%).

var divElement = dokumento.getElementById (‘viz1571171284769’); var vizElement = divElement.getElementsByTagName (‘object’) [0]; vizElement.style.width = ‘100%’; vizElement.style.height = (divElement.offsetWidth * 0.75) + ‘px’; var scriptElement = dokumento.createElement (‘script’); scriptElement.src = ‘https://public.tableau.com/javascripts/api/viz_v1.js’; vizElement.parentNode.insertBefore (scriptElement, vizElement);

Inihambing namin ang average na araw-araw na pagkasumpong sa loob ng anim na buwan bago lumabag laban sa anim na buwan pagkatapos. Karaniwan sa araw-araw na pagkasumpungin sa lahat ng mga stock ay nadagdagan nang kaunti mula sa 0.362% hanggang 0.375%.

var divElement = dokumento.getElementById (‘viz1571172281920’); var vizElement = divElement.getElementsByTagName (‘object’) [0]; vizElement.style.width = ‘100%’; vizElement.style.height = (divElement.offsetWidth * 0.75) + ‘px’; var scriptElement = dokumento.createElement (‘script’); scriptElement.src = ‘https://public.tableau.com/javascripts/api/viz_v1.js’; vizElement.parentNode.insertBefore (scriptElement, vizElement);

Ang paghahambing sa NASDAQ ay nagbibigay ng isang katulad na resulta. 14 na araw ng merkado pagkatapos ng isang paglabag, magbahagi ng presyo na underperform ang NASDAQ sa pamamagitan ng -4.2%, ngunit pagkatapos ng anim na buwan, ang average na pagganap ng pagbabahagi ng presyo ay bumabawi at kahit na lumampas sa pagganap ng NASDAQ (+ 0.48% kumpara sa NASDAQ).

var divElement = dokumento.getElementById (‘viz1571171338377’); var vizElement = divElement.getElementsByTagName (‘object’) [0]; vizElement.style.width = ‘100%’; vizElement.style.height = (divElement.offsetWidth * 0.75) + ‘px’; var scriptElement = dokumento.createElement (‘script’); scriptElement.src = ‘https://public.tableau.com/javascripts/api/viz_v1.js’; vizElement.parentNode.insertBefore (scriptElement, vizElement);

Pangmatagalang epekto ng paglabag ng data sa presyo ng pagbabahagi

Sa mas matagal na panahon, ang mga presyo ng pagbabahagi ay patuloy na lumalaki, ngunit hindi sapat na mabilis upang mapanatili ang NASDAQ. Matapos ang isang taon, ang presyo ng pagbabahagi ay lumago ng 8.38% sa average, ngunit ang mga underperform ng NASDAQ sa pamamagitan ng -6.49%. Matapos ang dalawang taon, ang average na presyo ng pagbabahagi ay tumaas ng 12.78%, ngunit hindi pinapabago ang NASDAQ ng -12.88%. At makalipas ang tatlong taon, ang presyo ng pagbabahagi ay umaabot ng 32.53% ngunit pababa laban sa NASDAQ ng -13.27%.

Ang mga natuklasang ito ay tila nagpapahiwatig na ang mga paglabag ay may pangkalahatang negatibong epekto sa presyo ng pagbabahagi sa pangmatagalang panahon. Gayunpaman, mahalagang tandaan ang dalawang mahalagang mga kadahilanan na maaaring makaimpluwensya sa mga resulta. Ang una ay ang ilan sa mga kumpanyang sinuri namin ay napinsala kamakailan, kaya wala kaming buong tatlong taong halaga ng data ng post-paglabag para sa bawat kumpanya. Ang laki ng sample sa 3 taon ay mas maliit kaysa sa laki ng sample sa 6 na buwan. Pangalawa, ang higit na malayo sa oras na makukuha natin mula sa paglabag, mas mahirap na makatuwiran na makatuwiran ng mga pagbabago sa presyo ng pagbabahagi sa nasabing paglabag. Sa madaling salita, ipinapalagay namin na ang paglabag sa data ay magkakaroon ng pinakamalaking epekto sa presyo ng pagbabahagi kaagad kasunod ng insidente, at ang epekto na iyon ay mababawasan sa paglipas ng panahon. Para sa kadahilanang ito, pangunahing nakatuon kami sa anim na buwan bago at pagkatapos ng isang paglabag ay isiwalat.

Sa mga sumusunod na pagsusuri, pinagsama-sama namin ang mga stock ng magkakaibang mga kadahilanan. Ang mga seksyon na ito ay pangunahin ang pansin sa pagkakaiba sa pagganap ng pagbabahagi ng presyo kumpara sa NASDAQ—Hindi lamang pagbabahagi ng presyo — higit sa isang taon (tingnan sa itaas para sa paliwanag). Para sa bawat pangkat, napansin namin ang istatistika na ito para sa anim na buwan bago ang paglabag, anim na buwan na post-paglabag, at ang presyo at bilang ng mga araw ng pamilihan na kinuha para sa stock na “ibaba” ang post-paglabag.

Oras ng paglabag

Ang pagtatasa ng mga grupo ng mga kumpanya sa tatlong pangkat ayon sa kapag sila ay nasira. Ang aming layunin ay upang malaman kung ang mga paglabag ay may mas malaki o mas maliit na epekto sa mga presyo ng pagbabahagi sa paglipas ng panahon.

Ang pinakatanyag na resulta ay ang mga matatandang paglabag ay nakilala sa isang mas malakas na negatibong reaksyon kaysa sa mga mas bagong paglabag. Ang isang teorya ay ang mga paglabag ay isang hindi pangkaraniwang pangyayari bago ang 2012, ngunit habang tumatagal ang oras ay nagiging mas karaniwan sila. Nagdudulot ito ng isang “paglabag sa pagkapagod”, o epekto ng bed-of-kuko, kung saan ang mga namumuhunan ay hindi gaanong inalog ng mga paglabag sa data habang nagpapatuloy ang oras..

Tandaan na ang dalawang kumpanya, Heartland Payment Systems (HPY) at LinkedIn (LNKD) de-nakalista mula sa stock market pagkatapos ng kanilang mga paglabag.

2011 o mas maaga: TJ Maxx, Countrywide, Monster, Health Net, Betfair, Sony

  • 6 na buwan bago ang paglabag: -15.71% kumpara sa NASDAQ
  • 6 na buwan ng post-paglabag: -3.73% kumpara sa NASDAQ
  • Bottom: -11.97% kumpara sa NASDAQ sa araw na 109

Ang mga pagbabahagi ng mga presyo ng mga kumpanya na nawasak bago ang 2012 ay nahulog nang husto laban sa NASDAQ, ngunit sulit na banggitin ang mga stock na ito ay nagawa nang mahina sa anim na buwan bago ang kanilang mga paglabag. Sa kabila ng pababang pagkahilig at ang matalim na pagbagsak sa unang ilang linggo pagkatapos ng paglabag, ang mga stock na ito ay ginampanan pa rin sa average sa anim na buwan pagkatapos ng paglabag kaysa sa anim na buwan bago.

Kapansin-pansin, ang mga kumpanyang ito ay tumagal ng pinakamahabang mabawi, na ibinababa ang 109 araw kasunod ng kanilang mga paglabag sa average.

2012-2015: Apple, Adobe, Anthem, Mga Sistemang Pangkalusugan sa Komunidad, Ebay, Pabayaran sa Global, Depot sa Bahay, Mga Sistema sa Pagbabayad ng Puso, JP Morgan, Sony, Staples, Target, T-Mobile, Vodaphone, Yahoo

  • 6 na buwan bago ang paglabag: + 9.99% kumpara sa NASDAQ
  • 6 na buwan ng post-paglabag: + 0.99% kumpara sa NASDAQ
  • Bottom: -1.96% kumpara sa NASDAQ sa araw na 40

Ang mga kumpanyang nalabag mula 2012 hanggang 2015 ay higit na napapabago ng NASDAQ ng halos 10% sa anim na buwan bago ang kanilang mga paglabag. Pagkatapos ng paglabag, gumawa pa rin sila ng mas mahusay kaysa sa NASDAQ, ngunit sa pamamagitan lamang ng 1%. Ang paunang pag-drop nang direkta kasunod ng mga paglabag ay hindi gaanong malubhang sa average kaysa sa mga naunang paglabag.

2016 o mas bago – Yahoo, LinkedIn, Equifax, Sa ilalim ng Armor, Capital One, Unang Amerikano Pinansyal, Marriot International, Dun & Bradstreet, Facebook

  • 6 na buwan bago ang paglabag: -9.26% kumpara sa NASDAQ
  • 6 na buwan ng post-paglabag: + 4.11% kumpara sa NASDAQ
  • Bottom: -6.26% kumpara sa NASDAQ sa araw na 9

Ang mga stock na nagdusa ng mga paglabag mula noong 2016 sa una ay bumagsak laban sa NASDAQ sa pamamagitan ng -6.3%, ngunit mas mabilis silang nakuhang muli kaysa sa mga naunang paglabag. Bago ang paglabag, binago nila ang NASDAQ ng higit sa 9%. Gayunpaman, nabawi nila ang pinakamabilis at sa huli ay lumampas sa NASDAQ anim na buwan mamaya ng 4%.

Industriya

Sa mga pag-aaral na ito, sinaliksik namin kung paano naapektuhan ang mga presyo ng pagbabahagi ng mga paglabag sa data sa mga tiyak na industriya. Kinategorya namin ang bawat isa sa mga stock sa isa sa limang mga patayo: pangangalaga sa kalusugan, pananalapi, teknolohiya, e-dagang at social media, at tingi. Tandaan na ang mga halimbawa para sa mga ito ay medyo maliit, kaya habang sila ay maaaring maging interesado, hindi sila bilang istatistika na nakaugat bilang mas pangkalahatang pagsusuri.

Pananalapi at pagbabayad – JP Morgan Chase, Mga Sistema ng Pagbabayad sa Puso, Sa buong Bansa, Pabayaran sa Global, Equifax, Capital One, Unang Pinansyal na Amerikano

  • 6 na buwan bago ang paglabag: -6.42% kumpara sa NASDAQ
  • 6 na buwan ng post-paglabag: -4.71% kumpara sa NASDAQ
  • Bottom: -16.7% kumpara sa NASDAQ sa araw na 16

Ang mga kumpanya na nauugnay sa pananalapi ay sinaktan ng husto sa mga paglabag sa data, tulad ng inaasahan ng isa. Naranasan nila ang pinakamalaking paunang pagbagsak kasunod ng mga paglabag sa average, paglubog ng higit sa 17% laban sa NASDAQ pagkatapos ng 16 araw ng merkado. Kahit na ang mga stock ay gumanap ng mas mahusay laban sa post-paglabag sa merkado kaysa sa pre-paglabag, sila ay underperformed ang NASDAQ sa pamamagitan ng isang pagkakaiba sa 2% pagkatapos ng anim na buwan.

Teknolohiya: Sony, Apple, T-Mobile, Vodafone, VTech, Adobe

  • 6 na buwan bago ang paglabag: + 6.79% kumpara sa NASDAQ
  • 6 na buwan ng post-paglabag: -4.48% kumpara sa NASDAQ
  • Bottom: -5.3% kumpara sa NASDAQ sa araw na 40

Ang mga stock ng teknolohiya ay sama-sama na kumuha ng isang makabuluhang paunang hit, kahit na hindi kasing dami ng mga kumpanya ng pananalapi. Ang paunang pagbagsak sa pagganap ay mas unti-unti kaysa sa iba pang mga kategorya, hindi bumaba hanggang sa 40 araw ng merkado. Bago ang paglabag, ang mga kumpanyang ito ay nagpalaki sa NASDAQ sa average, ngunit hindi ito pinapabago sa anim na buwan pagkatapos.

Ecommerce at social media: Yahoo, LinkedIn, BetFair, Monster, Dun & Bradstreet, Ebay, Facebook

  • 6 na buwan bago ang paglabag: -6.1% kumpara sa NASDAQ
  • 6 na buwan ng post-paglabag: + 9.87% kumpara sa NASDAQ
  • Bottom: -5.13% kumpara sa NASDAQ sa araw na 9

Ang mga kumpanya ng Ecommerce at social media ay hindi gampanan nang maayos sa average bago ang kanilang mga paglabag sa data. Ngunit sa anim na buwan na sumunod, pinamamahalaan nila na mas mahusay ang index ng NASDAQ market sa higit sa 10%. Iyon sa kabila ng isang medyo matalim na pagbagsak sa average na presyo ng pagbabahagi nang direkta kasunod ng kanilang mga paglabag.

Pagbebenta: Target, TJ Maxx, Home Depot, Staples, Under Armor, Marriott

  • 6 na buwan bago ang paglabag: -4.26% kumpara sa NASDAQ
  • 6 na buwan ng post-paglabag: -0.47% kumpara sa NASDAQ
  • Bottom: -0.47% kumpara sa NASDAQ sa araw 132

Kasama sa kategoryang ito ang ilan sa mga pinaka-mataas na profile na paglabag sa kasaysayan, ngunit sa kabila nito, hindi sila naghihirap ng isang paunang pagbagsak. Bagaman hindi pa nila pinapabago ang NASDAQ sa pagtatapos ng anim na buwan, iyon ay pagpapabuti pa sa nakaraang anim na buwan.

Pangangalaga sa Kalusugan – Anthem, Health Net, Mga Sistema sa Kalusugan ng Komunidad

  • 6 na buwan bago ang paglabag: + 4.76% kumpara sa NASDAQ
  • 6 na buwan ng post-paglabag: + 2.97% kumpara sa NASDAQ
  • Bottom: -3.15% kumpara sa NASDAQ sa araw na 109

Sinuri lamang namin ang apat na mga paglabag sa tatlong kumpanya ng pangangalagang pangkalusugan, kaya dapat makuha ang aming mga resulta na may isang malaking butil ng asin sa kategoryang ito. Gayunpaman, kahit na nagkakahalaga ito kasama.

Ang mga kumpanya ng pangangalagang pangkalusugan ay nagdusa ng 4% average na pagbaba ng presyo ng pagbabahagi sa 14 na araw ng merkado kasunod ng isang paglabag. Ang anim na buwan bago ang paglabag ay mas mahusay kaysa sa anim na buwan pagkatapos, ngunit sa parehong mga kaso ang mga kumpanyang ito ay nagpalabas ng NASDAQ sa average. Ang pagganap ay mabigat sa pamamagitan ng pagtaas ng Health Net ($ HNT).

Laki ng paglabag

Ang pagsusuri na ito ay nag-grupo sa bawat isa ng mga stock ayon sa laki ng paglabag: 1-10 milyong mga talaan, 11 hanggang 99 milyong talaan, at 100 milyon o higit pang mga talaan na nilabag. Ang aming hypothesis ay simple: mas malaki ang paglabag, mas malaki ang pagbaba ng presyo ng pagbabahagi. Ngunit ang mga resulta ay talagang nagulat sa amin.

Ang mga kumpanyang naghihirap ng malalaking paglabag ay nagawang iling ito at sa huli ay mas malalampasan ang merkado, samantalang ang mga kumpanya na may mas maliliit na paglabag ay nahuli sa likod ng anim na buwan sa.

100 milyon o higit pang mga talaan: Yahoo, Ebay, Mga Sistema sa Pagbabayad ng Puso, LinkedIn, Equifax, Sa ilalim ng Armor, Capital One, Marriott, Unang Amerikano, Facebook

  • 6 na buwan bago ang paglabag: -2.15% kumpara sa NASDAQ
  • 6 na buwan ng post-paglabag: + 11.74% kumpara sa NASDAQ
  • Bottom: -5.79% kumpara sa NASDAQ sa araw na 9

Ang mga kumpanya na tumagas ng isang malaking halaga ng mga rekord ay nagdusa ng isang matalim na paunang pagbagsak sa pagganap laban sa NASDAQ bilang isang resulta. Sa lalong madaling panahon sila ay nakabawi, gayunpaman, sa huli ay lumampas sa NASDAQ ng 12%, isang makabuluhang pagpapabuti sa anim na buwan bago ang paglabag. Ang pagganap ay gaganapin higit sa lahat salamat sa Heartland Payment Systems ($ HPY).

10-99 milyong talaan: Anthem, Target, JP Morgan Chase, Sony, TJ Maxx, Home Depot, Adobe, Dun & Bradstreet, Apple, T-Mobile, Facebook

  • 6 na buwan bago ang paglabag: -1.34% kumpara sa NASDAQ
  • 6 na buwan ng post-paglabag: -1.12% kumpara sa NASDAQ
  • Bottom: -4.1% kumpara sa NASDAQ sa araw 45

Nakakakita kami ng unti-unting pagtanggi sa pagganap ng pagbabahagi ng presyo sa mga stock na ito matapos silang masira, ngunit para sa karamihan ay sumasabay sila sa NASDAQ.

Ang isang kilalang stock na dapat obserbahan dito ay ang Apple ($ AAPL), na nahulog nang konti sa karamihan ng iba. Habang ang Apple ay nagdusa ng isang paglabag sa data, ang pagkakasala sa paglabag na iyon ay hindi direktang Apple, ngunit ang isang pagpapatupad ng batas ay tumagas sa data ng customer ng Apple. Tinaguri namin ang hindi magandang pagganap ng Apple sa panahong ito ay higit na may kinalaman sa sunud-sunod na dating CEO nito na si Steve Jobs, na namatay nang mas mababa sa isang taon bago, at ang paglulunsad ng unang iPhone mula noong kanyang kamatayan.

1-10 milyong talaan: Halimaw, RBS, Health Net, Global Payment, Vodafone, Staples, Community Health Systems

  • 6 na buwan bago ang paglabag: -0.36% kumpara sa NASDAQ
  • 6 na buwan ng post-paglabag: -5.9% kumpara sa NASDAQ
  • Bottom: -11.28% kumpara sa NASDAQ sa araw na 106

Ang mas maliit na mga paglabag ay may katulad na negatibong epekto sa presyo ng pagbabahagi bilang ang pinakamalaking mga paglabag sa agarang termino, ngunit nabigo ang mga presyo sa pagbabahagi. Tulad ng iyong inaasahan — ngunit hindi tulad ng pamantayan – sila ay gumawa ng mas masahol sa anim na buwan kasunod ng isang paglabag kaysa sa anim na buwan bago.

Sensitibo ng ninakaw na impormasyon

Ang pagtatasa ng pangkat na ito ay nag-stock sa pamamagitan ng pagiging sensitibo ng data na nasira. Yaong na-leak ang pinaka-sensitibong impormasyon – credit card at mga social securitn na numero-ay kinuha ng isang makabuluhang hit, habang ang pinsala sa mga tumagas na mga password ay miniscule.

Mataas na impormasyong sensitibo – Target, Sony, Sistema ng Pagbabayad sa Heartland, TJ Maxx, Depot ng Bahay, Global Bayad, Mga Staples, Mga Sistema sa Kalusugan ng Komunidad, Equifax, Sa ilalim ng Armor, Capital One, First American, Marriott

  • 6 na buwan bago ang paglabag: -1.74% kumpara sa NASDAQ
  • 6 na buwan ng post-paglabag: -3.52% kumpara sa NASDAQ
  • Bottom: -7.83% kumpara sa NASDAQ sa araw na 40

Ang unang pangkat ay lubos na sensitibo ng impormasyon, pangunahin ang mga numero ng credit at debit card o mga numero ng seguridad sa lipunan. Kapag ang impormasyong ito ay nahayag, may mga direktang kahihinatnan – pagnanakaw ng pagkakakilanlan at pandaraya sa credit card – na hindi malulutas nang mabilis na pag-aayos mula sa kumpanya.

Nasaksihan ng mga kumpanyang ito ang isang matalim na pagbagsak sa pagganap ng pagbabahagi ng presyo sa average sa unang dalawang buwan kasunod ng kanilang mga paglabag. Ginawa nila ang mas masahol sa anim na buwan kasunod ng isang paglabag sa anim na buwan bago, ngunit hindi sa pamamagitan ng marami.

Mga password, impormasyon sa pag-login, at talaang medikal – Ebay, Anthem, LinkedIn, Health Net

  • 6 na buwan bago ang paglabag: -8.86% kumpara sa NASDAQ
  • 6 na buwan ng post-paglabag: + 11.02% kumpara sa NASDAQ
  • Bottom: N / A

Kasama sa pangalawang pangkat ang mga hindi naka-encrypt na mga password, lihim na mga katanungan at sagot, mga tala sa medikal, at iba pang impormasyon sa pag-login. Ang impormasyong ito ay maaaring magamit ng mga hacker upang ma-access ang mga account sa gumagamit. Habang ang isang kumpanya ay maaaring mangailangan lamang ng pag-reset ng password sa isang kaso, maraming tao ang gumagamit ng parehong password at impormasyon sa pag-login sa ibang mga site. Nangangahulugan ito na ang impormasyong maaaring hindi tuwirang magdulot ng ibang mga account ng ibang tao.

Ang mga presyo ng stock para sa mga kumpanyang ito ay hindi bumaba sa oras ng kanilang mga paglabag. Average na pagganap ay naiimpluwensyahan nang labis sa pamamagitan ng LinkedIn, na ibinebenta sa Microsoft at de-nakalista mula sa NASDAQ sa taon pagkatapos ng paglabag. Kung wala ito, ang mga presyo ay makakakita ng isang mas unti-unting at matatag na pagtaas, ngunit ang isang pagtaas. Ang anim na buwan pagkatapos ng isang paglabag ay isang malaking pagpapabuti sa anim na buwan bago kung ihahambing sa merkado.

Mga username, email address, numero ng telepono, address – JP Morgan Chase, Yahoo, Adobe, Apple, Monster, Vodafone, Dun & Bradstreet, Facebook

  • 6 na buwan bago ang paglabag: + 3.57% kumpara sa NASDAQ
  • 6 na buwan ng post-paglabag: -0.11% kumpara sa NASDAQ
  • Bottom: -3.12% sa araw na 48

Sa wakas, ang huling pangkat ay nagsasama ng mga paglabag sa impormasyon na hindi direktang magamit ng isang hacker upang ma-access ang account ng isang tao, ngunit maaaring magamit upang ma-target ang mga may-hawak ng account na may mga ad, scam, at phishing email. Kasama sa impormasyong ito ang mga email address, usernames, address, at numero ng telepono bukod sa iba pang impormasyon.

Ang Royal Bank of Scotland (RBS) at Monster (MWW) ay hindi bumaba kaagad pagkatapos ng kanilang mga paglabag, kaya hindi namin nakita ang isang matalim na pagbagsak hanggang sa ikalawang linggo. Patuloy na bumaba ang pagganap sa loob ng dalawang buwan. Anim na buwan na, ang mga kumpanyang ito ay bumalik sa track kasama ang NASDAQ, kahit na mas malaki ang mas masahol kaysa sa anim na buwan bago.

Ang mga paglabag sa data na aming nasuri

Sa ibaba ay nakalista namin ang bawat isa sa mga kumpanya at ilang mga detalye tungkol sa kani-kanilang mga paglabag sa data. Tandaan na ang ilang mga kumpanya ay nagdusa mula sa maraming mga paglabag sa data. Sa kasong iyon, sinimulan namin ang aming pagsusuri mula sa araw ng negosyo bago ang pinakaunang paglabag sa data. Karamihan sa mga kumpanya ay nakalista sa NYSE, ngunit ang ilan ay nakalista sa palitan ng stock ng London at Hong Kong. Sa kasong iyon, hindi namin isinama ito sa aming paghahambing sa NASDAQ, tanging ang normal na pagsusuri sa presyo ng pagbabahagi. Kung ang isang kumpanya ay nakalista sa maraming mga palitan ng stock, pinili namin para sa data ng NYSE dahil mas malapit itong nakahanay sa NASDAQ.

Pinili naming gamitin ang petsa ng araw bago ibunyag ayon sa pinakaunang posibleng ulat ng media, pindutin ang pahayag, o iba pang magagamit na mapagkukunan online. Gayunpaman, tandaan, na ang mga paglabag sa data ay madalas na naganap nang mas maaga. Kapag nakuha ng isang hacker ang pag-access, maaari silang manatiling hindi nakakakita ng ilang linggo, buwan, at kahit na mga taon. Kahit na natuklasan at naharang sila, ang mga kumpanya ay madalas na naghihintay ng mga linggo o buwan bago isiwalat sa publiko ang paglabag.

Adobe ($ ADBE)

  • Oktubre 13, 2013 – 38 milyong aktibong talaan ng gumagamit kasama ang 3 milyong naka-encrypt na numero ng credit card na nilabag noong Setyembre 17, 2013

Apple ($ AAPL)

  • Setyembre 3, 2012 – 12 milyong natatanging aparato ID na ninakaw mula sa laptop ng ahente ng FBI
  • Tinaguri namin ang hindi magandang pagganap ng Apple sa panahong ito ay higit na may kinalaman sa sunud-sunod na dating CEO nito na si Steve Jobs, na namatay nang mas mababa sa isang taon bago, at ang paglulunsad ng unang iPhone mula noong kanyang kamatayan.

Anthem ($ ANTM)

  • Pebrero 4, 2015 – 80 milyong talaang medikal na nilabag noong Enero 2015

Kapital Isa ($ COF)

  • Hulyo 30, 2023 – 100 milyong mga talaan, kasama ang impormasyon sa bank account, SSNs, at pangkalahatang impormasyon sa account, na sinira ng isang empleyado ng kumpanya

Mga Sistemang Pangkalusugan ng Komunidad ($ CYH)

  • Agosto 18, 2014 – 4.5 milyong pangalan, address, petsa ng kapanganakan, numero ng telepono, at Mga Numero ng Social Security na nilabag sa pagitan ng Abril at Hunyo

Dun & Bradstreet ($ DNB)

  • Marso 15, 2023 – 33.6 milyong mga file na naglalaman ng mga detalye mula sa pamagat ng trabaho hanggang sa email na sinalanta na nilabag
  • Setyembre 25, 2013 – D&B, Altegrity, at LexisNexis lahat ay nag-uulat ng paglabag sa pagbalik sa Abril kasama ang mga pangalan, address, talaan ng pag-aari at mahahalagang istatistika

Facebook ($ FB)

  • Abril 3, 2023 – 540 milyong talaan tungkol sa mga gumagamit ng Facebook na nakalantad ng mga developer ng third-party app kasama ang mga pangalan ng account, ID, kaibigan, larawan, mga checkin ng lokasyon at mga detalye tungkol sa mga komento at reaksyon sa mga post. 22,000 sa mga kasama na password password.
  • Setyembre 28, 2023 – 50 milyong mga account sa Facebook ay nakompromiso sa pamamagitan ng ninakaw na mga token sa pag-access na nagpapahintulot sa mga umaatake na i-hijack ang mga account

Unang Pinansyal na Amerikano ($ FAF)

  • Mayo 24, 2023 – 885 milyong talaan mula noong 16 na taong nakalantad, kasama ang mga numero ng bank account, pahayag, mortgage at tax records, Social Security number, wire transaksyon resibo, at mga lisensya sa pagmamaneho.

Ebay ($ EBAY)

  • Mayo 21, 2014 – 145 milyong account na nilabag noong Peb / Marso 2014 kasama ang mga password

Equifax ($ EFX)

  • Setyembre 17, 2023 – 143 milyong pangalan ng mga mamimili sa Estados Unidos, numero ng Social Security, at mga petsa ng kapanganakan ay nakalantad, kung minsan kasama ang mga lisensya sa pagmamaneho at / o mga numero ng credit card. Ang ilang mga kliyente ng Canada at British ay naapektuhan din.

Mga Pagbabayad sa Pandaigdig ($ GPN)

  • Abril 2, 2012 – 1.5 milyon na mga numero ng credit at debit card ay nasira noong unang bahagi ng Marso

Health Net ($ HNT)

  • Nobyembre 19, 2009 – Ang isang hard drive na may pitong taong halaga ng personal na impormasyon sa pananalapi at medikal na 1.5 milyong mga customer ng Health Net ng Northeast Inc. ay nawala noong Mayo 2009
  • Marso 15, 2011 – Siyam na server drive na naglalaman ng mga pangalan, address, numero ng Social Security, impormasyon sa pananalapi at data sa kalusugan ng 1.9 milyong mga customer ay nawala mula sa isang sentro ng data ng IBM

Mga Sistema sa Pagbabayad ng Puso ($ HPY)

  • Mayo 31, 2015 – 130 milyong credit card na nilabag noong Mayo 8, 2015

Home Depot ($ HD)

  • Setyembre 18, 2014 – 56 milyong mga credit card na lumabag sa loob ng 5-buwan na panahon

JP Morgan Chase ($ JPM)

  • Nobyembre 10, 2015 – 83 milyong mga detalye ng account kasama ang mga pangalan, email, mga address ng postal, at mga numero ng telepono na nilabag noong Hulyo / Agosto 2014

LinkedIn ($ LNKD)

  • Mayo 18, 2016 – 117 milyong mga email at password na nilabag noong 2012
  • Nag-sign deal ang Microsoft upang makuha noong Hunyo 2016 (magbahagi ng mga skyrockets ng presyo)
  • Pinasaya noong Disyembre 2016

Marriott International ($ MAR)

  • Nobyembre 30, 2023 – 500 milyong mga talaan mula sa isang database ng reserbasyon kasama ang mga pangalan, address, credit card, numero ng telepono, numero ng pasaporte, at impormasyon sa paglalakbay simula pa noong 2014

Halimaw ($ MWW)

  • Agosto 21, 2007 – 1.3 milyong mga pangalan, address, numero ng telepono at e-mail address ng mga naghahanap ng trabaho ay nasira limang araw bago ibunyag
  • Enero 23, 2009 – Ang isang hindi kilalang bilang ng mga ID ng gumagamit at mga password ay ninakaw, kasama ang mga pangalan, mga email address, petsa ng kapanganakan, kasarian, etniko, at sa ilang mga kaso, ang mga estado ng paninirahan ng mga gumagamit ay nasira

Royal Bank of Scotland ($ RBS)

  • Disyembre 29, 2008 – 1.5 milyong RBS Worldpay payroll at gift card holders ‘card data ay nasira, 1.1 milyon na kasama rin ang mga tala sa seguridad sa lipunan ay nasira noong Nobyembre 10, higit sa isang buwan mas maaga

Sony ($ SNE)

  • Nobyembre 24, 2014 – 10 milyong talaan ng empleyado kabilang ang ilang mga numero ng seguridad sa lipunan na nilabag sa di umano’y sa loob ng isang taon
  • Abril 26, 2011 – Sinira ng Sony Playstation Network at Online Entertainment ang 77 milyong account kasama ang ilang data ng credit card, natuklasan 7 araw bago

Mga Staples ($ SPLS)

  • Disyembre 19, 2014 – 1.16 milyong mga numero ng credit at debit card na nilabag sa pagitan ng Abril at Setyembre

Target ($ TGT)

  • Disyembre 19, 2013 – 70 milyong mga detalye ng card na nilabag noong Nobyembre-Disyembre 2015

TJ Maxx ($ TJX)

  • Marso 29, 2007 – 45.6 milyon (ang iba ay nag-uulat ng 94 milyon) na talaan ng mga detalye ng credit at debit card na nasira simula sa kalagitnaan ng 2005 at tumagal ng 18 buwan

T-Mobile ($ TMUS)

  • Oktubre 1, 2015 – 15 milyong data ng customer ng T-Mobile na nilabag mula sa Experian kabilang ang mga numero ng seguridad sa lipunan
  • Abril 10, 2008 – 17 milyong mga numero ng telepono, address, petsa ng kapanganakan at mga email address na nilabag noong 2006 (ito ay talagang kumpanya ng magulang ng T-Mobile, ang Deutsche Telekom, at sa gayon ay hindi kasama sa aming mga kalkulasyon)

Sa ilalim ng Armor ($ UAA)

  • Marso 29, 2023 – 150 milyong mga account sa gumagamit para sa MyFitnessPal app ng UnderArmour ay nasira, nag-leak ng mga username, mga email address, at nag-urong mga password

Vodafone ($ VOD)

  • Setyembre 12, 2013 – Mahigit sa 2 milyong mga pangalan, address, numero ng account sa bangko at mga petsa ng kapanganakan na nasira

Yahoo ($ YHOO)

  • Setyembre 22, 2016 – 500 milyong account na nilabag noong 2014
  • Disyembre 14, 2016 – 1 bilyong account na nilabag noong 2013
  • Mayo 20, 2013 – 22 milyong gumagamit ng Yahoo Japan ID na nilabag noong Mayo 16 (tandaan: Ang Yahoo Japan ay nakalista nang hiwalay sa Tokyo Stock exchange at hindi bahagi ng pagsusuri na ito)

Ang pagpapatunay ng benchmark ng NASDAQ

Tumakbo kami ng parehong isang taong pangkalahatang pagsusuri ng paghahambing na ginamit namin sa NASDAQ laban sa S&P 500. Ginawa namin ito upang matiyak na ang mga resulta ng paghahambing sa NASDAQ ay materyal na katulad sa iba pang mga malawak na benchmark. Ang S&Ang P 500 ay isang medyo standard na benchmark para sa pangkalahatang pagganap ng merkado.

Narito ang pangkalahatang paghahambing sa NASDAQ para sa isang taon:

breach_nasdaq_1_year_all

At narito ito para sa S&P 500:

breach_snp_1_year_all

Ang curve ay bahagyang naiiba ngunit sa pangkalahatan ay hindi naiiba sa NASDAQ.

2023 vs 2023/19 pag-aaral

Ang mga bersyon ng 2023 at 2023 ng pag-aaral na ito ay mga pagbabago ng isang katulad na pag-aaral na isinagawa namin noong 2023. Kasama sa mga pagbabago sa 2023 na:

  • Nagdagdag ng dalawang bagong kumpanya: Sa ilalim ng Armor (UAA) at Equifax (EFX)
  • Inalis ang tatlong mga kumpanya na hindi nakalista sa NYSE upang makakuha ng isang magkatulad na hanay ng data: Betfair, Countrywide, at VTech
  • Kung ang isang kumpanya ay nagdusa ng dalawang mga paglabag sa data na nakakatugon sa pamantayan, sinuri namin pareho sa halip na pinakabagong isa lamang (SNE, HNT, TMUS)
  • Ang nabago na pokus sa 6 na buwan sa halip na 1-3 taon. Ang epekto ng mga paglabag sa data sa presyo ng pagbabawas ay lumiliit sa paglipas ng panahon, kaya pinili namin na tumingin sa isang mas maikling panahon kung ang mga pagbabago sa presyo ng pagbabahagi ay mas direktang maiugnay sa mga paglabag sa data.
  • Kasamang 6 na buwan bago ang paglabag sa paghahambing ng pagbabawas ng presyo ng pagbabahagi bago at pagkatapos ng paglabag at magdagdag ng konteksto.
  • Ang nabago na pokus ay higit pa sa paghahambing sa pagganap ng NASDAQ at mas kaunti sa pagbabagu-bago ng presyo
  • Pinahusay na visualizations na may mga interactive na tampok.

Kasama sa mga pagbabago sa 2023:

  • Limang higit pang mga paglabag mula sa apat na kumpanya: Facebook (FB), First American Financial (FAF), Capital One (COF), at Marriott Interational (MAR)
  • Binago ang mga kategorya para sa paghahambing ng “oras ng paglabag” sa loob ng isang taon

Sa pag-aaral ng 2023, napansin namin ang isang mas mabagal na pagbaba sa pagganap sa paglipas ng panahon kaysa sa 2023. Ito ay malamang na gawin sa pagpapakilala ng mga bagong kumpanya at paglabag sa set ng data.

Charging Bull – New York City“Sa pamamagitan ng Sam valadi na lisensyado sa ilalim CC NG 2.0