Plik udostępniony odnośnikiem publicznym jest dostępny dla każdego, kto go otrzyma. To najczęstszy sposób wycieku danych firmowych.
Rozpowszechnione przekonanie, że dane w chmurze są automatycznie zabezpieczone, jest nieprawdziwe i kosztowne.
Przejęte konto pocztowe daje dostęp do korespondencji, plików i kalendarza. To najczęstszy początek poważnego incydentu w firmie.
Nowa osoba bez dostępu do właściwych zasobów traci pierwszy tydzień na proszenie o uprawnienia.
Konto usunięte pochopnie zabiera korespondencję i pliki. Konto pozostawione bez nadzoru jest luką bezpieczeństwa. Potrzebna jest procedura.