Stargazer Goblin створив мережу з понад 3000 підроблених акаунтів GitHub для поширення шкідливого ПЗ, що принесло їм близько 100 000 доларів незаконного прибутку за останній рік
147 
Не захищений кластер Elasticsearch, що містив 12 мільйонів записів (8 ГБ). Ці дані включали IP-адреси, імена користувачів, місцеположення, повідомлення зворотного зв’язку та статистику моделей. Кластер був вперше проіндексований пошуковими системами 3 червня 2024 року і на даний момент закритий.
Якщо зловмисники отримають доступ до цих даних, вони зможуть відслідковувати та зв’язувати звички перегляду контенту для дорослих з конкретними особами. Це може призвести до серйозних проблем з конфіденційністю, соціальної стигматизації та навіть шантажу. Рекомендується використовувати мінімальну кількість особистої інформації на сайтах для дорослих, використовувати псевдоніми, створювати окремі електронні адреси та бути обережними з фішингом. Використання VPN може допомогти маскувати IP-адресу та шифрувати інтернет-трафік.
Випадки витоків даних часто виникають через помилки конфігурації. Щоб захистити дані, важливо впроваджувати сильні механізми автентифікації, обмежувати доступ до кластеру та розглянути шифрування на рівні полів для конфіденційних даних.
147 
133 
169