近年來隨著重大數(shù)據(jù)泄露和網(wǎng)絡安全事件的頻繁發(fā)生，網(wǎng)絡攻擊對股價的影響成為了投資者和公司管理層關心的焦點。盡管直觀上看，網(wǎng)絡攻擊帶來的數(shù)據(jù)泄露會導致公司股價大幅下跌，但實際情況比預想的更加復雜。

Comparitech的最新研究表明，數(shù)據(jù)泄露確實會對公司股價產(chǎn)生負面影響，研究的主要發(fā)現(xiàn)如下：

• 在數(shù)據(jù)泄漏披露后的六個月內(nèi)，違規(guī)公司的股票平均表現(xiàn)比納斯達克指數(shù)低3.2%
• 股價在數(shù)據(jù)泄漏發(fā)生后41個工作日內(nèi)觸底，平均下跌-1.4%
• 數(shù)據(jù)泄漏行為發(fā)生53天后，股價恢復至披露前的水平
• 醫(yī)療企業(yè)的平均股價在數(shù)據(jù)泄漏后跌幅最大，其次是金融和制造業(yè)
• 反直覺的是，社會安全號碼等高度敏感數(shù)據(jù)的泄露對股價的負面影響小于電子郵件地址等非敏感信息的泄露
• 大規(guī)模數(shù)據(jù)泄漏對股價的負面影響比小規(guī)模泄漏更大

數(shù)據(jù)泄漏對股價的影響再次顯現(xiàn)

Comparitech的分析顯示，數(shù)據(jù)泄漏對股價的影響力是周期性的，按時間大致分為強（敏感）、弱（麻痹）、強（再次敏感）三大階段，我們現(xiàn)在正處于第三階段。

第一階段：2015年之前（尤其是2007年之前）發(fā)生的泄露事件對股價的影響更為顯著；第二階段2015-2020年披露的泄露事件影響則相對較小。投資者對這類事件的適應能力增強，市場也逐漸認為數(shù)據(jù)泄露是一種“新常態(tài)”。

然而，第三階段（2020年后至今）股價對網(wǎng)絡攻擊再次敏感。隨著勒索軟件攻擊的崛起，網(wǎng)絡攻擊不僅僅局限于數(shù)據(jù)盜竊，還包括通過加密公司系統(tǒng)來直接中斷業(yè)務運作，這種新型攻擊造成的財務損失更為顯著，進而導致遭受攻擊的企業(yè)股價表現(xiàn)遜于市場平均水平。

哪些行業(yè)的股價受數(shù)據(jù)泄露影響最大？

例如，根據(jù)Comparitech對118家上市公司在數(shù)據(jù)泄露前后股價的研究，這些公司的股價在數(shù)據(jù)泄露發(fā)生后的41天內(nèi)平均下跌了約1.4%。

數(shù)據(jù)泄漏發(fā)生后納斯達克股價的差異統(tǒng)計

不同行業(yè)對數(shù)據(jù)泄露的反應也不盡相同。醫(yī)療行業(yè)在數(shù)據(jù)泄露后的六個月表現(xiàn)遠低于市場，平均落后NASDAQ指數(shù)達10.6%。相比之下，零售行業(yè)則在同一時期表現(xiàn)出色，超過了納斯達克指數(shù)7.29%。

金融服務和支付行業(yè)由于涉及大量敏感信息，通常受到的沖擊也較為嚴重。在泄露發(fā)生后，金融企業(yè)的股價在短短16個交易日內(nèi)平均下跌了17.42%。相比之下，零售企業(yè)雖然也涉及大量用戶數(shù)據(jù)，但由于其行業(yè)性質(zhì)，股價的跌幅相對較小，且恢復速度更快。

股價恢復周期可長達一年以上

股價的短期波動是顯著的，但長期的影響更為復雜。比較典型的情況是，在數(shù)據(jù)泄露發(fā)生后的兩周內(nèi)，受影響公司的股價通常會觸底，然后逐步反彈。一年后，這些公司的股價平均上漲了8.53%，但仍比同期納斯達克指數(shù)低約3.7%。也就是說，盡管股價回升，但并未完全恢復到市場整體表現(xiàn)水平。

更有意思的是，一些重大的數(shù)據(jù)泄露事件，例如2017年Equifax的泄露，導致該公司的股價一度暴跌60%，但在一年后幾乎完全恢復。這說明，盡管數(shù)據(jù)泄露可能導致短期股價大跌，投資者在長期仍有信心，尤其是在公司積極采取補救措施并公開透明地應對危機時。

泄漏數(shù)據(jù)越敏感對股價影響越小？

另一個有趣的現(xiàn)象是，涉及敏感數(shù)據(jù)（如社會安全號碼）的泄露反而對股價的影響較小，而泄露較不敏感的數(shù)據(jù)（如電子郵件地址）時，股價的跌幅卻更大。

Comparitech的研究顯示，泄露高度敏感數(shù)據(jù)的公司股價在六個月內(nèi)反而跑贏了市場1%，而泄露中等敏感數(shù)據(jù)的公司則落后于市場3.8%，泄露低敏感數(shù)據(jù)的公司表現(xiàn)最差，落后7.93%。這一反?，F(xiàn)象或許說明，投資者對數(shù)據(jù)泄露事件的實際了解程度存在偏差。

值得注意的是，雖然泄漏數(shù)據(jù)的敏感性與股價漲跌存在反直覺的負相關性，但這并不意味著企業(yè)可以逃脫懲罰。事實上，數(shù)據(jù)泄漏的嚴重性不僅會影響公司股價，甚至可能導致公司破產(chǎn)。因為企業(yè)在遭遇重大數(shù)據(jù)泄露后，不僅要面對監(jiān)管機構的問責，還需承擔高昂的通知成本。

據(jù)華爾街日報報道，數(shù)據(jù)泄漏后的通知成本通常高達每人2美元甚至更多。2023年發(fā)生重大數(shù)據(jù)泄漏事件的NPD（泄漏29億條個人數(shù)據(jù)）和FBCS（泄漏500萬客戶信息）分別在近年10月和8月申請了破產(chǎn)保護和清算。FBCS在聲明中透露僅是向所有受影響客戶寄送通知信的成本就足以耗盡公司剩余的300萬美元資產(chǎn)。

如今即便是小型企業(yè)也可能持有大量敏感數(shù)據(jù)，隨著數(shù)據(jù)泄露規(guī)模的不斷擴大，企業(yè)在遭遇攻擊后面臨巨大財務壓力。因此，數(shù)據(jù)泄露不僅影響公司股價，還可能導致更為嚴重的財務危機，甚至直接導致公司破產(chǎn)。

總結

總體來看，盡管近年來數(shù)據(jù)泄露對公司股價的負面影響再次放大，但這種影響的程度取決于多個因素，包括行業(yè)性質(zhì)、泄露數(shù)據(jù)的敏感性和公司對危機的應對方式等。盡管短期內(nèi)股價會有所下跌，但公司只要妥善應對，通常能夠在一年內(nèi)逐步恢復，甚至在某些情況下超越市場表現(xiàn)。

當然，數(shù)據(jù)泄露不僅僅是財務問題，還涉及法律、聲譽、競爭力等多方面風險。因此，企業(yè)不僅需要高度重視網(wǎng)絡安全防御，還應制定有效的危機管理策略，緩解潛在的長期影響并避免再次成為網(wǎng)絡攻擊的受害者。