安全研究员Bill Demirkapi通过挖掘被忽视的数据源,发现了超过15,000个硬编码的企业机密和66,000个存在漏洞的网站。泄露的机密包括密码、API密钥和身份验证令牌等,这些信息可能被网络犯罪分子利用,访问公司系统并窃取数据。Demirkapi还发现,一些全球最大的网站,包括《纽约时报》的一个开发域名,都存在子域名问题,容易受到攻击。