Ny forskning i INFORMS-tidskriften Management Science finner att företag som har upplevt dataintrång avsiktligt arrangerar tidpunkten för sådana tillkännagivanden kring andra viktiga nyheter som ett sätt att minska mediebevakningen och minimera allmänhetens uppmärksamhet.

"Vi uppskattar att strategisk timing minskar mediannedgången i börsvärdesförlust till följd av ett dataintrång, från $347 miljoner till $85 miljoner", säger Sebastian Schuetz från Florida International University.

Studien, utförd av Schuetz och Jens Foerderer från Münchens tekniska universitet, finner att denna strategi skadar konsumenterna eftersom aktiemarknaderna inte "bestraffar" företag på ett adekvat sätt för deras dåliga beteende.

Arbetet tycks visa att strategisk timing är vanligast vid dataintrång som är av störst intresse för konsumenter, till exempel de som är allvarligare och involverar sjukvårdsdata, ekonomiska data och referenser.

"Baserat på våra resultat rekommenderar vi lagstiftare att ge kortare tidsfrister för offentliggörande, från den nuvarande 30-dagars deadline till bara tre dagar", säger Foerderer. "Strategisk timing är skadlig för konsumenterna eftersom det undergräver effektiviteten av nuvarande amerikansk dataintrångslagstiftning. Eftersom konsumenter och investerare får mindre information om förekomsten av ett dataintrång, främjas mindre förändringar i företag för att skydda konsumenterna mot framtida säkerhetsproblem." + Utforska vidare

Nästan 700 000 brittiska medborgare drabbade av Equifax-intrång:företag