Adapt.io 数据泄露：930 万条商务联系人记录暴露

一个敞开的 MongoDB 数据库暴露了 6600 万条爬取来的 LinkedIn 用户资料——数据被拿走了什么、这类爬取是否合法，以及它与 LinkedIn 2021 年那起更大规模泄露的对比。

Kars4Kids 慈善机构一个未设访问控制的 MongoDB 暴露了 21,612 名捐助人的邮箱、住址等个人信息及超级管理员登录凭据，且数据库内被发现留有勒索字条。

安全研究人员通过 Binaryedge 发现一个未设访问控制的 Elasticsearch 实例，暴露了与巴西工业联合会 FIESP 相关的 3,480 万条个人记录，含姓名、RG 与 CPF 证件号、住址及联系方式。

一个 854GB 的 MongoDB 数据库未设密码，暴露了 2.02 亿份被爬取的中国求职者简历——里面有什么、谁否认拥有它、此后情况有无改变。

从 FCC 更新电信数据泄露通报规则，到 T-Mobile 超大规模泄露与 LightBasin 攻击，探讨电信行业如何以端到端加密与安全配置保护 CPNI 等敏感数据。

一个无防护的 Elasticsearch 集群暴露了 290 万条法国求职者记录，内含身份证件——事发经过如何，以及为何这家公司在 2026 年再度中招。