1k Data Breaches Later, the Disclosure Lag Is Worse

Troy Hunt 在 HIBP 收录第 1000 起 breach 后回顾披露延迟，重点案例是 Carnival 数据在公开泄露后 43 天才通知受害者，Zara 案例也延迟 45 天。文章认为组织常以“仍在评估影响范围”为由拖延早期通知，但 email 地址快速抽取并发送预警并不难，class action 风险正在把披露姿态推向 litigation posture。