VasigПоследствия плохо защищенной ИС.Практически никаких.

Ответственность в России за потерю информации не установлена, а кража коммерческих данных делается обычно без взлома ИС - покупкой их у разного рода менеджеров, обычно у тех, кто ответственный за эти данные.

Хотя исключения бывают - нужно смотреть конкретную ситуацию: что в ИС лежит, что несанкционированным доступом можно наделать...