Инфосек вечно требует какую-то дичь

Да ладно? А это вам как?
Платформа McHire слила данные 64 млн соискателей McDonald’s.

В системе McHire (платформа для найма McDonald's) использовался тестовый аккаунт с логином и паролем 123456, который не был заблокирован. После доступа к системе можно было менять параметр lead_id в URL, что позволяло просматривать данные других соискателей без авторизации.

Выводов не будет, и так все ясно. Контролируем вендоров, платим за найденные уязвимости, регулярно мониторим учетные записи.