一名自由程序员发现客户数据库被盗，面临法律和声誉危机。数据泄露不仅是技术问题，还涉及法律责任。应对措施包括立即隔离受影响系统、通知相关方、记录每一步、审查基础设施和制定应急响应计划。预防措施应包括安全密码政策和定期审计，以有效应对数据泄露。

在一次安全软件工程师面试中，我被要求创建一个考虑真实熵的安全密码生成器。面试官强调熵的可测量性和可调性，要求生成的密码避免常见模式并具备高熵。虽然未能获得职位，但我从中学到了很多，并决定开发一个名为Obscura的工具。

AT&T确认数据泄露，超过760万现有客户和6500万前客户的信息被泄露。公司已重置受影响客户的安全密码，并通过邮件或信件通知客户泄露的数据内容。泄露信息包括姓名、邮箱、地址和社保号等，数据来自2019年或更早，未包含财务信息。