情報漏えいが起こった時に、企業にとって具体的な負担となるのが民事上の損害賠償です。一人あたりの賠償額は小さくても、漏えいした情報量が多ければ多いほど全体としては莫大な金額になります。