ABSTRACT Previous studies have explored the impact of the cybersecurity breach on the market value of the firm, but the impact of the data privacy breach on the firm performance is less explored. The terms cybersecurity breach and data privacy breach are sometimes used interchangeably, but they are two different things. In this study, we have used the event study methodology and standard market model (MM) to observe the effect of the data privacy breach on the firm performance. We have also observed the impact of firm-specific characteristics (such as firm size and firm type) and attack-specific characteristics (such as attack type and damage potency) on the cumulative abnormal return (CAR) due to privacy breaches. We have used data of 131 data privacy breaches related to US firms for the years 2012 (43 breaches), 2013 (37 breaches), and 2014 (51 breaches). We have selected the period 2012-2014 for study as we have observed the major data privacy breaches occurred during this period. The results of this study demonstrate that the data privacy breach announcement negatively affects the market value of the firm. Another interesting finding of this study is that the market values of larger firms are less adversely affected by the data privacy breach event than the smaller firms. We have also calculated the average financial loss, which comes out to be $ 229 million, $ 241 million, and $ 108 million in the year 2012, 2013, and 2014, respectively, due to these data privacy breaches.

中文翻译：

---

数据隐私泄露造成的经济损失：实证分析

摘要 先前的研究探讨了网络安全漏洞对公司市场价值的影响，但数据隐私泄露对公司业绩的影响却鲜有探讨。网络安全漏洞和数据隐私漏洞这两个术语有时可以互换使用，但它们是两个不同的东西。在本研究中，我们使用事件研究方法和标准市场模型 (MM) 来观察数据隐私泄露对公司业绩的影响。我们还观察了公司特定特征（例如公司规模和公司类型）和特定攻击特征（例如攻击类型和损害效力）对由于隐私泄露而导致的累积异常收益（CAR）的影响。我们使用了 2012 年（43 起）、2013 年（37 起）与美国公司相关的 131 起数据隐私泄露事件的数据，和 2014 年（51 次违规）。我们选择了 2012-2014 年期间进行研究，因为我们观察到在此期间发生的主要数据隐私泄露事件。这项研究的结果表明，数据隐私泄露公告对公司的市场价值产生了负面影响。本研究的另一个有趣发现是，与小公司相比，大公司的市场价值受数据隐私泄露事件的不利影响较小。我们还计算了 2012、2013 和 2014 年因这些数据隐私泄露造成的平均财务损失，分别为 2.29 亿美元、2.41 亿美元和 1.08 亿美元。这项研究的结果表明，数据隐私泄露公告对公司的市场价值产生了负面影响。本研究的另一个有趣发现是，与小公司相比，大公司的市场价值受数据隐私泄露事件的不利影响较小。我们还计算了 2012、2013 和 2014 年因这些数据隐私泄露造成的平均财务损失，分别为 2.29 亿美元、2.41 亿美元和 1.08 亿美元。这项研究的结果表明，数据隐私泄露公告对公司的市场价值产生了负面影响。本研究的另一个有趣发现是，与小公司相比，大公司的市场价值受数据隐私泄露事件的不利影响较小。我们还计算了 2012、2013 和 2014 年因这些数据隐私泄露造成的平均财务损失，分别为 2.29 亿美元、2.41 亿美元和 1.08 亿美元。