Sur le site de mon école, une application Web est disponible pour consulter une base de données de stages. On peut accéder à l'application par « …/stages/eleves ». Par erreur, je mets dans ma barre d'adresse « …/stages/ ».
Est alors disponible sans aucune identification (alors qu'il en faut une pour accès en lecture), un dump SQL de la base des stages, avec les noms, adresses e-mail et téléphone pro de tous les utilisateurs ayant posté une offre ces dix dernières années. PEBKAC.