Ваша система может позволять пользователям экспортировать данные или выполнять произвольные запросы / получать аналитику через интерфейс или даже через API. Не получает ли пользователь при этом доступ к слишком большому количеству данных?

Часто инструменты бизнес-аналитики или отчетности становятся источником утечки, если данные не изолируются в достаточной степени. То, что видно на экране, может быть лишь частью того, что фактически передается, и в консоли разработчика в браузере можно быстро найти гораздо больше данных (и, возможно, более ценных).