A causa raiz quase nunca é exótica
Um comando com erro de digitação, um push de configuração não revisado, um único servidor não testado — quase todos os incidentes aqui remontam a uma alteração comum que saltou uma salvaguarda, não a um ataque sofisticado.