Os dados de sua empresa estão à venda na Dark Web. O senhor deve comprá-los de volta?

Certo dia, recebi uma ligação de Sarah*, a advogada interna de uma grande instituição financeira. "Nossa equipe [de segurança da informação] estava fazendo uma pesquisa de rotina e encontrou uma lista de senhas de nossos funcionários à venda na dark web", ela me disse. "O pessoal da empresa quer comprá-la de volta. O que devemos fazer? Devemos comprar a TI nós mesmos? Há alguma desvantagem?"