تاریخ گزارش با تاریخ رخداد فرق دارد
GitHub در گزارش ۲۳ اکتبر ۲۰۲۶ توضیح داد که بین ۱ تا ۱۳ ژوئن همان سال، برخی حساب‌های Enterprise Managed Users که از مسیر SCIM از دسترس خارج شده بودند، به‌اشتباه حذف شدند. رفتار مورد انتظار، تعلیق و مبهم‌سازی اطلاعات حساب بود.
طبق گزارش، حدود ۱۲٬۲۸۵ حساب تحت تأثیر قرار گرفتند و ۷۶ حساب هنگام حذف فعال بودند. یکی از نشانه‌ها، نمایش کاربران به‌صورت ghost در مسائل، درخواست‌های ادغام و گزارش حسابرسی است. شرکت برای تشخیص دامنه اثر به رخداد user.delete در بازه یادشده اشاره کرده و گفته بازگردانی حساب‌های آسیب‌دیده را انجام می‌دهد.
درس عملی برای مدیریت هویت
پیشنهاد تحریریه این است که چرخه عمر حساب را فقط با دو وضعیت فعال و غیرفعال مدل نکنید. تعلیق موقت، خروج دائم، حذف اطلاعات شخصی و نگه‌داری سابقه حسابرسی ممکن است قراردادهای متفاوتی داشته باشند.
در محیط آزمایشی، یک حساب ساختگی را از ایجاد تا تعلیق، بازفعال‌سازی و خروج دائم دنبال کنید. بررسی کنید سابقه تغییرات و مالکیت منابع پس از هر مرحله چگونه دیده می‌شود. معیار موفقیت صرفاً ناموفق‌شدن ورود نیست؛ نباید بدون تصمیم روشن، قابلیت انتساب رویدادهای قبلی از بین برود. این پیشنهاد یک تمرین طراحی است، نه ادعای وجود همین خطا در سامانه شما.
