Është e lehtë ta trajtosh 'shkeljen e të dhënave' si një rrezik abstrakt në një prezantim. Ato reale s'janë aspak abstrakte - kanë shifra ekzakte, kompani me emër, marrëveshje gjyqësore, dhe, në disa raste, drejtues që humbën vendin e punës. Ja tre nga shkeljet më të mëdha ndonjëherë të regjistruara, dhe çfarë shkoi vërtet keq në secilën.
Yahoo, 2013-2014: shkelja më e madhe në histori, dy herë. Në gusht 2013, sulmuesit komprometuan të gjitha tre miliardë llogaritë e Yahoo që ekzistonin në atë kohë - emra, adresa email, numra telefoni, data lindjeje, dhe pyetje sigurie. Një shkelje e dytë në 2014 goditi mbi 500 milionë llogari të tjera. Yahoo e dinte për shkeljen e 2014-s dhe s'i zbuloi asnjërën publikisht deri në dhjetor 2016 - tre vjet më vonë. Pasojat përfshinë një marrëveshje class-action prej 117.5 milionë dollarësh dhe një gjobë 35 milionë dollarësh nga SEC për mos-zbulim në kohë.
Equifax, 2017: 147.9 milionë amerikanë, 15.2 milionë britanikë, dhe rreth 19,000 kanadezë patën emrat, numrat e sigurimeve shoqërore, datat e lindjes, dhe adresat e ekspozuara. Shkaku s'ishte ekzotik: një dobësi kritike në Apache Struts kishte një patch të disponueshëm që nga 7 marsi 2017 - Equifax thjesht s'e kishte aplikuar deri sa sulmuesit e shfrytëzuan atë më 12 maj. Ndërhyrja mbeti e pazbuluar për 76 ditë. Tre drejtues të Equifax shitën rreth 1.8 milionë dollarë aksione të kompanisë në ditët pas zbulimit të brendshëm të shkeljes, para se të bëhej publike. Marrëveshja përfundimtare e kompanisë me FTC, CFPB, dhe shtetet amerikane arriti në total 575 milionë dollarë.
MOVEit, 2023: një dobësi e vetme në një softuer transferimi file-sh, e shfrytëzuar nga grupi ransomware Cl0p, komprometoi përfundimisht mbi 2,700 organizata dhe ekspozoi të dhënat e rreth 93.3 milionë njerëzve - përfshirë BBC, British Airways, Boots, dhe disa agjenci qeveritare. Asnjëra nga këto organizata s'u hakua drejtpërdrejt. U ekspozuan sepse një furnitor të cilit i besonin kishte një dobësi mbi të cilën s'kishin asnjë dukshmëri.
Modeli i përbashkët në të treja s'është sofistikimi - janë gjëra që ishin të njohshme dhe, me shikim prapa, të rregullueshme: një patch që ekzistonte por s'u aplikua, një shkelje që dihej brenda kompanisë por s'u zbulua, softueri i një furnitori që askush s'e kishte vlerësuar në mënyrë të pavarur. Kjo është pikërisht ajo që auditimet e rregullta, menaxhimi i patch-eve, dhe rishikimi i rrezikut të furnitorëve janë ndërtuar për ta kapur - jo pas fakti, në një dosje gjyqësore, por para se të ndodhë.