根據Identity Theft Resource Center 發布的《2021 Data Breach Report》，在過去一年中共發生了1862 起數據洩露事件，刷新了2020 年（1108 起）和2017 年（1506 起）的最高記錄。這些數字反映了過去一年高調的網絡攻擊，其目標從國家最大的石油管道到受託保管數百萬美國消費者個人信息的公司。

下載：ITRC’s 2021 Annual Data Breach Report

ITRC 的總裁兼首席執行官Eva Velasquez 稱數據洩露事件的數量“令人震驚”。在一份聲明中寫道：“在2022 年數據洩露事件可能會繼續這種趨勢。隨著各種規模的組織努力捍衛他們所持有的數據，每個人都必須踐行良好的網絡衛生，以保護自己和他們的親人免受這些犯罪的影響”。

涉及敏感信息（如社會安全號碼）的違規事件比例從前一年的80% 略微上升到83%，但仍然大大低於2017 年95% 的記錄。好的方面是，去年受數據洩露影響的人數下降了約5%，達到2.94 億。但ITRC將這種下降歸因於網絡犯罪分子的重點轉向更小、更集中的攻擊，而不是大規模的數據盜竊。

該中心還指出，涉及勒索軟件的攻擊在過去兩年中每年都增加一倍，佔2021年報告的網絡攻擊總數的22%。ITRC表示，按照這種增長速度，勒索軟件將超過網絡釣魚，成為今年數據洩露的首要原因。

按部門劃分，除了軍事部門去年沒有報告數據洩露外，所有領域的數據洩露數量都有所增加。增幅最大的是製造業和公用事業，其違規事件的數量增加了一倍多。