例えば、サーバーに外部の者が不正アクセスし顧客の個人情報が盗み出された場合や、顧客リストの廃棄方法が不充分であったため、結果として情報の一部が流出した事が明らかになった場合などが想定されます。