🎙 Ну вот опять: хакеры нашли брешь, а мы бы и не заметили — если бы не баг.»
📉 Equifax SQL-инъекция: как у мигрени появилась новая форма
🕹 Что случилось: В 2017 году компания Equifax, один из гигантов кредитных бюро, не заметила уязвимость, которая позволила злоумышленникам вбивать свои запросы как в базу данных, так и прямо в кровь системы.
💣 Итог: Украли 147 миллионов американцев — будто бы всех с улицы, добавьте к этому штрафы и репутацию, которая хранилась в сейфах, похожих на дырявые мешки. Потери оценили в 700+ миллионов долларов.
🤦♂️ А всё из-за чего? Быстро забыл обновить безопасность, как старую газету — и всё.
💡 Вывод для тестировщиков: Проверяйте всё и вся — даже если кажется, что это мелочь. Время — деньги, а уязвимости — деньги в карманах плохих парней.
🔗Источник: The New York Times - Equifax Data Breach
