烟草公司把机密配方留在文件共享上，酿成安全隐患

渗透测试员 Dahvid Schloss 对一家烟草公司测试时发现，其 Trend Micro 杀毒软件对 Metasploit 扫描毫无告警，一个无访问限制的 SMB 文件共享中还存有标记"Confidential"的产品配方，含各化学成分百分比。公司安全团队否认这些文件真实存在，双方争论一年，而 Schloss 因被要求删除已下载文件无法出示证据；测试后期他发现那些配方文件已被删除或移走。