Firmy předpokládají, že testovací data jsou imunní vůči narušení soukromí, protože testování probíhá mimo produkční prostředí, ale právě tato prostředí jsou méně bezpečná. Testovací data se mohou odkrýt pro celou řadu neautorizovaných přístupů, jako např. pro testery, konzultanty, partnery a najatý personál. Podle průzkumu navíc 42 procent dotázaných firem používá na testování aplikací externí firmy a 60 procent s nimi sdílí živá data. Zpráva rovněž uvádí, že polovina firem, které používají skutečná data o zákaznících pro testovací účely, nedělá potřebné kroky pro jejich ochranu. Mezi další důležitá zjištění patří:

• 35 procent respondentů neví, zda během testování nedošlo ke zneužití dat;
• 17 procent respondentů nechrání živá data používaná při vývoji softwaru;
• 45 procent respondentů uvedlo, že se živá data, která byla použita při testování nebo během vývoje, ztratila nebo byla ukradena;
• 7 procent respondentů neví, kdo byl zodpovědný za zabezpečení testovacích dat, 25 procent se domnívá, že zodpovědnost nese vývojářská organizace, a 21 procent uvedlo, že za data byla zodpovědná obchodní jednotka, která vývoj zadala.