Comments 18
Подобное попадается постоянно, то тут, то там.
К примеру недавно зашёл на pastebin, залить json с тестовыми данными и показать человечку.
По умолчанию приватно делаю.
Но справа имеется блок, где выкладывают публично и ты можешь посмотреть.
Иногда протыкиваю, глянуть что там. И вот тыкаю, а там API ресурс, логопасс, урл и т.п.
Смотрю ресурс, биржа крипты. Захожу, на счету BTC в долларах $9k
Открыл раздел техпода, написал, мол этот аккаунт засвечен, закройте доступ.
Не знаю, как было в вашем случае, но раньше в ВК (когда вк запустил поиск по файлам) был подобный спам с якобы слитыми случайно авторизационными данными, если зайти в аккаунт, то там лежат деньги, злоумышленник пытается деньги вывести, а ему ответ "для вывода не хватает вот прям совсем чуть-чуть" в вашем случае я бы предположил, что минимальная сумма вывода $10к
Злоумышленник докидывает 1к, чтоб вывести гораздо большую сумму и... их нет
Пользователь всегда был, есть и будет самой главной (и, увы, не всегда устранимой) уязвимостью любого компьютера.
Я бы порекомендовал переименовать статью в "История утечки персональных данных через Github". Это сильно разные вещи.
Действительно - желтушный заголовок. "Утечка в гитхаб" означает, что утекли данные пользователей гитхаб. А то, что кто-то случайно/преднамеренно/по глупости выложил данные в публичный репозиторий - не такая уж и редкость.
Говорят, 99% всех утечек случаются по ошибке, а не из-за злого умысла. Вот и пример
Интересно , почему тут удаляют комментарии ?, я писала что это мой репозиторий, да ошиблась , все ошибаются , я только вхожу в мир айти, и GeekBrains не пытались меня обучить , а по сей день я все ещё студент в GeekBrains, а такие типа спецы сидят и высмеивают новичков, были бы вы действительно айтишниками с большой буквы и просто хорошими людьми, связались бы с новичком и просто указали на грубую ошибку, а не верстать от нечего делать свои статейки, посмотрите его пытались обучить , а он не понял, разве это культурно и профессионально ?
Высмеивания тут нет. С одной стороны необходимость чуток "повозить" тему, чтобы запоминалась лучше. Хотя мораль и причина стала ясна сразу после первой-же картинки.
И, с другой стороны, статья слишком короткая бы вышла. "Случайно нашел в GitHub репо в которое ошибочно слита папка с чувствительными данными" звучит здорово, но на целую статью - малова-то.
История утечки персональных данных через Github