Меня «взломали». Это было, когда я руководил инженерией, ещё до того, как ИИ начал ломать интернет в масштабе. Наверное, учебный случай.
Пришло письмо: «Дорогой Глеб, я нашёл уязвимость на вашем сайте и готов ею воспользоваться».
Через несколько писем выяснилось, что дыра действительно была, только не та, которую я ждал. Парень из Пакистана нашёл способ бесконечно регистрироваться на нашем сайте. Никакой фермы ботов. Старый ноутбук и какой-то скрипт.
Я отказался платить. Это не казалось достаточно ценным, чтобы платить баунти.
Тогда он масштабировался. За неделю у нас появилось около 20 000 новых пользователей, а телефон нашего специалиста поддержки разрывался, потому что на каждую регистрацию приходило уведомление.
В итоге мы забанили его IP, и на этом всё.
Вы бы заплатили ему?