یافته‌های اخیر نشان‌دهنده وجود بیش از ۱۰۰ آسیب‌پذیری (Vulnerability) جدی در کدهای منتشر شده توسط دولت بریتانیا است. این نقص‌های امنیتی که ناشی از ضعف در رعایت اصول اولیه امنیت سایبری (Cyber Hygiene) هستند، داده‌های بسیار حساس را در معرض خطر قرار داده‌اند.
دولت بریتانیا طی یک دهه گذشته، به دلیل شفافیت و کاهش هزینه‌ها، رویکرد انتشار عمومی کدهای تولید شده با بودجه دولتی را در پیش گرفته است. این موضوع شامل سازمان‌هایی نظیر وزارت بهداشت و مراقبت‌های اجتماعی، وزارت کشور و مقامات محلی می‌شود. با این حال، محدودیت‌های بودجه‌ای باعث شده است که نگهداری و بهبود زیرساخت‌های فناوری در بسیاری از این بخش‌ها نادیده گرفته شود.
یک پژوهشگر امنیتی با استفاده از مدل‌های هوش مصنوعی (AI) مانند Claude، موفق به شناسایی این آسیب‌پذیری‌ها شده است. نکته قابل توجه این است که بسیاری از این مشکلات از طریق بررسی‌های روتین سلامت فناوری اطلاعات (IT Health Check) قابل شناسایی بودند و لزوماً نیازی به حملات پیچیده نداشتند.
در یکی از بحرانی‌ترین موارد، سازمان Planning Inspectorate به دلیل اشتباه در مدیریت مخازن کد (Repository) در پلتفرم GitHub، اطلاعات ورود (Login Credentials) را به صورت عمومی منتشر کرده بود. این اطلاعات شامل یک حساب Microsoft Entra ID کامل بود که دسترسی سطح بسیار بالا (God-tier access) برای خواندن و نوشتن در تمامی سایت‌های SharePoint و حساب‌های خصوصی OneDrive کارکنان، از جمله سوابق منابع انسانی (HR Records)، فراهم می‌کرد.
این نقص امنیتی امکان حملات باج‌افزاری (Ransomware) یا سرقت گسترده داده‌ها را فراهم می‌کرد. با این حال، پس از گزارش این موضوع، سازمان مذکور اعلام کرد که با استفاده از ابزارهای مانیتورینگ خود فعالیت پژوهشگر را شناسایی کرده و ظرف ۲۰ دقیقه پس از گزارش، آسیب‌پذیری را برطرف نموده و عدم نشت داده‌ها را تأیید کرده است.
علاوه بر این مورد، آسیب‌پذیری‌های دیگری در کدهای وزارت آموزش و همچنین در پورتال داده‌های باز دولت اسکاتلند کشف شد که امکان دسترسی به اطلاعات حساب‌های مدیریتی و تغییر تنظیمات سایت را فراهم می‌کرد. این حوادث نشان‌دهنده یک چالش ساختاری در مدیریت امنیت در پروژه‌های متن‌باز (Open Source) و استفاده از ابزارهای عمومی است.
