A confidencialidade em segurança da informação garante que apenas usuários autorizados tenham acesso a determinados dados, enquanto a integridade assegura que a informação não seja alterada de forma indevida e a disponibilidade garante que os sistemas e dados estejam acessíveis quando necessários; portanto, a divulgação não autorizada de informações sensíveis, mesmo que não cause prejuízos financeiros diretos, não compromete a confidencialidade.