Tác giả sử dụng khung xử lý thông tin (Information Processing framework) để kiểm tra phản ứng của người dùng khi tiếp xúc với tin tức về vi phạm bảo mật. Kết quả cho thấy nhóm người dùng được tiếp xúc với tin tức về vi phạm bảo mật chọn mật khẩu mạnh hơn gấp 500 lần và ít tiết lộ thông tin nhạy cảm hơn. Tuy nhiên, không có sự khác biệt đáng kể trong việc từ chối tiết lộ thông tin không nhạy cảm. Nghiên cứu cũng kiểm tra vai trò của tự hiệu quả quyền riêng tư (privacy self-efficacy) nhưng không tìm thấy ảnh hưởng đáng kể. Các thuật toán đo độ mạnh mật khẩu như Hashcat, John the Ripper, Markov và PCFG đều xác nhận kết quả. Nghiên cứu đóng góp vào lý thuyết hành vi bảo vệ quyền riêng tư và đề xuất rằng việc truyền tải thông tin về mối đe dọa bảo mật có thể thúc đẩy hành vi bảo vệ tự động.