Volgens de Breach Level Index, een wereldwijde database die datalekken in de hele wereld registreert en de ernst ervan meet,  werden er al  meer dan 7 miljard gegevensbestanden  aangevallen sinds 2013, het jaar dat de index  begon de lekken te evalueren die publiek gemaakt werden. Elke dag worden meer dan 3 miljoen gegevensbestanden gecompromitteerd, wat neerkomt op ongeveer 44 records per seconde.

In 2016 was identiteitsdiefstal het belangrijkste soort gegevensinbreuk; het vertegenwoordigde 59% van alle inbreuken, een stijging met 5% sinds 2015.

Het tweede meest wijdverbreide type inbreuk was in 2016 de toegang tot een gecompromitteerd account. Het aantal van dit soort aanvallen is wel met 3% gedaald, maar het was goed voor 54% van alle registraties, wat een stijging is met 336% in vergelijking met het jaar tevoren. Dit weerspiegelt ook een trend, namelijk dat cybercriminelen van aanvallen op financiële informatie overgaan op grotere databases met grotere hoeveelheden informatie. Een ander punt: de categorie van overlast steeg met 102% en vertegenwoordigt 18% van alle aanvallen, een stijging met 1474% tegenover 2015.

De malwares waren de belangrijkste bron van dataschendingen, goed voor 68% van de inbreuken, tegenover 13% in 2015. Het aantal malware aanvallen steeg met 286% sinds 2015. Hacktivistische gegevensinbreuken stegen in 2016 eveneens met 31%, maar vertegenwoordigen slechts 3% van alle inbreuken die verleden jaar vastgesteld werden.

Van alle industrieën kende de technologiesector in 2016 de sterkste stijging aan data-inbreuken. De inbreuken stegen met 55% maar vertegenwoordigden verleden jaar slechts 11% van alle inbreuken. Bijna 80% van de inbreuken in deze sector hielden verband met toegang tot persoonlijke accounts en identiteitsdiefstal. Zij vertegenwoordigden ook 28% van de gecompromitteerde records in 2016, een stijging met 278% tegenover 2015.