На сайте где люди занимаются финансовыми делами на сотни тысяч рублей и используют сокровенные знания такая дырища.

Дыре этой если подумать почти 4 года. Как был установлен счетчик яндекса и не закрыта индексация ряда страниц по специальному фильтру. Кто надо, скорее всего давным-давно в курсе про дырки движка. Лень копаться, в рассылке склянок было еще про один приветик от счетчиков на странице, год назад что ли. Когда пользователи сохраняли локальные копии страничек (как правило с секретными темами) себе на компьютер. И при каждом открытии локальной копии она с полным путем типа c:\Document and Settings\User\Котэ\М.-А.-П..html попадала в отчет метрики. Смею предположить, что раз тогда раскуривали ресурс с такой стороны, то на любопытные странички из статистики всяко обратили внимание*.

Так вот скажите мне пожалуйста: у кого-нибудь при этом была взломана личка, украдены темы, у кого-то сорвались сделки на многие сотни тыщ? Видимо нет, воплей я не слышал. Если кто-нибудь слышал о подобных инцидентах, напишите. Отсюда возникает очевидный вопрос «почему не сломали, хотя могли». А ответы на него возможны разные. Можно предположить, что взломщики они таки робингуды идейные, не ради денег, а только чтобы уколоть Рому. Смешно? Накидываю более реалистичные версии. Можно объяснить тем, что все хобби это на самом деле не более чем игра. Повзрослевшие дети играют не в фантики от жевачки или в куличики, а в финансовых воротил. А на самом деле это все не более чем вымысел, в котором они друг другу успешно подыгрывают так, что со стороны имеется полное ощущение того, что это реально. Можно объяснить тем, что и сделок-то на самом деле нет никаких, и даже такое хакерское вторжение может создать переполох, но не более того. Без прямых финансовых потерь. Можно посмотреть прагматично и предположить что банковский бонусхантинг все-таки существует, но мелкие сделки на 100-500-2000 рублей злоумышленникам неинтересны, а более крупные транзакции у разумных хоббистов идут через гаранта, что некоторым образом создает дополнительный рубеж обороны. Можно сделать также предположение, что обмен и торговля наиболее интенсивно стали развиваться с выходом сообщества в телеграм, а с продуктом Дурова псевдохакеры пока не смогли совладать.

То есть что получается. В целом и отсутствие безопасности это иллюзия. И безопасность это иллюзия. Стало некоторым образом менее комфотрно. Коллеги будут кратно осторожнее в словах и делах. Но жизнь-то продолжается. Завтра одна из схем дорожает вдвое, и это безотносительно вторжения в личные данные хоббистов.

А, пока помню. Осталось место для звездочки. Которая была оставлена в тексте.
* админу, который установил счетчик, вообще говоря, очень даже не мешало бы заглядывать в результаты того, что он выдает. Впрочем, эту мысль можно расширить и обобщить на иные сферы. Хоббистам, которые допустим завели какие-то бесплатные карты про запас, идентифицировали разные треш-кошельки, открыли интернет-банкинги во всех финансовых организациях, в которые не лень было зайти, очень даже полезно тоже время от времени поглядывать, как поживают их запасы. Вдруг внезапно где-то что-то появилось, а где-нибудь комиссия снизилась допустим.