事情起源于一个周二早上的一个简单请求。

Layla Hassan是一家中型营销公司的项目协调员，她需要与一家外部设计机构共享一份活动简报。他们通常的流程需要通过一个繁琐的内部门户，还要求该机构再创建一个账户。由于对这一延误感到不耐烦，Layla的同事Tariq提出了一个更快的解决方案。

"只需将Google Drive文件夹的共享设置改为'知道链接的任何人'，"Tariq俯身凑近她的显示器说道。"这样他们就能立即访问了。大家都这么做。"

Layla犹豫了片刻，随后点击了下拉菜单并选择了该选项。简报已共享，设计机构很满意，这个早上就这样过去了。然而，Layla和Tariq都没有意识到，Tariq指向的那个文件夹并非只有这份活动简报，而是一个父文件夹——其中包含三年的客户合同、财务提案、内部薪资基准，以及一份包含员工国家身份证号码在内的个人数据电子表格。

整整十一天，那个文件夹就这样向整个互联网敞开着。

发现这一问题的是一个意想不到的人。一名叫Reem的初级分析师在进行公司名称的日常Google搜索时，偶然发现了一份文件的缓存预览，看起来非常眼熟。上面有公司的标志，有她认识的客户名称，而这份文件就公开出现在Google的索引中。

Reem心头一沉。她立刻走向IT安全台，将笔记本电脑放到安全官Faisal面前。

"我只是在网上搜索时发现了这个，"她轻声说道。"这应该是公开的吗？"

Faisal的表情在几秒钟内从困惑转变为警觉。他调出了Google Drive的审计日志，看清了事情的经过。该文件夹在十一天前被设置为公开访问。在此期间，访问日志显示有47个不同的外部IP地址打开了其中的文件——其中一些还多次访问。

安全团队立即撤销了共享权限，并启动了事件响应流程。但损失评估的结果令人担忧。在泄露的文件中，有一份HR使用的电子表格，包含全部200名员工的个人电子邮件地址和电话号码。文件夹公开后不到48小时，已有两名员工收到了针对其企业Microsoft 365账户的可疑密码重置邮件——这表明有人已获取了这些数据，并正在尝试接管账户。

其中一名员工——销售经理Omar——在意识到异常之前已点击了重置链接。凌晨2点14分，他的SaaS应用程序（包括公司的CRM系统）被来自另一个国家的IP地址访问。

数据泄露已经开始。

在随后召开的紧急全员会议上，首席信息安全官向团队详细说明了事情的经过以及根本原因。