Запитайте HN: Виявлено витік персональних даних громадян США. Чи варто повідомляти про це?

Дослідження безпеки - моє хобі. Вчора я виявив досить великий витік даних (за оцінками, десятки тисяч записів). Прізвище, ім'я, дата народження, email, телефон, адреса. Нічого спільного з бізнесом. Бізнес в Каліфорнії, я в Канаді.

Це оператор даних, його клієнтами є інші компанії в різних штатах Сполучених Штатів. Техас, Каліфорнія, Флорида та інші.

Я не вважаю, що маю право завантажувати всі виточені дані. Але мої численні перевірки показали, що всі дані клієнтів і кінцевих користувачів доступні.

Що мені робити?