Các vụ rò rỉ dữ liệu lớn liên tục gây chú ý: hồ sơ trị liệu của Vastaamo bị xâm phạm, 23andMe tiết lộ 7 triệu hồ sơ DNA người dùng—dường như là vĩnh viễn. Phản ứng theo phản xạ? Đổ lỗi cho 'tin tặc tinh vi' hoặc 'mật khẩu yếu của người dùng.' Nhưng đó là cách né tránh vấn đề thực sự.

Vấn đề cốt lõi không phải về độ tinh vi của cuộc tấn công—mà là cách hệ thống được thiết kế từ đầu. Khi dữ liệu nhạy cảm tồn tại dưới dạng rõ ràng hoặc mã hóa kém, điểm yếu trở thành hệ thống chứ không chỉ là sự cố ngẫu nhiên. Ngay cả mật khẩu cấp độ pháo đài cũng không thể cứu bạn nếu hạ tầng cơ sở xử lý dữ liệu người dùng như trái cây dễ hái.

Đây không phải là một tai nạn kỹ thuật. Đó là một lựa chọn thiết kế: truy cập dễ dàng thường thắng thế hơn các giao thức bảo mật đúng đắn. Cho đến khi các công ty ngừng xem bảo vệ dữ liệu như một suy nghĩ sau và xây dựng lại với kiến trúc mã hóa trước, những vụ rò rỉ này sẽ không còn là ngoại lệ—chúng sẽ trở thành tiêu chuẩn.