Wie merken die das?

Wie bekommt ein Unternehmen überhaupt mit, dass dort Daten kopiert
wurden? Ich stelle mir das so vor, dass halt irgendjemand eine
Sicherheitslücke ausnutzt und die Daten kopiert. Woran merkt dabei
ein Unternehmen, dass das stattgefunden hat?