Ce chiffre est basé sur des rapports annuels sur les coûts liés aux incidents de cybersécurité, incluant les pertes directes, les coûts de rétablissement des systèmes, les dommages à la réputation et les pénalités potentielles pour non-conformité avec les régulations en vigueur. Des sources telles que le rapport annuel de la cybersécurité par IBM et Ponemon Institute fournissent des analyses détaillées des coûts moyens d'une brèche de données.