Kars4Kids 数据泄露：捐助人记录与管理员凭据暴露

一个未设防的 MongoDB 数据库暴露了 930 万条与 Adapt.io 相关的 B2B 联系人记录——里面有什么、GDPR 风险几何，以及现在想用它的人该注意什么。

安全研究人员通过 Binaryedge 发现一个未设访问控制的 Elasticsearch 实例，暴露了与巴西工业联合会 FIESP 相关的 3,480 万条个人记录，含姓名、RG 与 CPF 证件号、住址及联系方式。

一个敞开的 MongoDB 数据库暴露了 6600 万条爬取来的 LinkedIn 用户资料——数据被拿走了什么、这类爬取是否合法，以及它与 LinkedIn 2021 年那起更大规模泄露的对比。

一个 854GB 的 MongoDB 数据库未设密码，暴露了 2.02 亿份被爬取的中国求职者简历——里面有什么、谁否认拥有它、此后情况有无改变。

从 FCC 更新电信数据泄露通报规则，到 T-Mobile 超大规模泄露与 LightBasin 攻击，探讨电信行业如何以端到端加密与安全配置保护 CPNI 等敏感数据。

一个无防护的 Elasticsearch 集群暴露了 290 万条法国求职者记录，内含身份证件——事发经过如何，以及为何这家公司在 2026 年再度中招。