Dependiendo de la jurisdicción donde se cometa el delito, las penas pueden oscilar entre 5.000 USD y 1 millón de USD, y las penas de prisión, entre 2 y 20 años. Los castigos varían según los países y provincias. En cualquier caso, una decisión judicial debe indicar la naturaleza de las acciones de los infractores que resultaron en la divulgación de datos confidenciales y el daño causado.