Один запрос — и вся база 1С как на ладони у постороннего
Один запрос — и вся база 1С как на ладони у постороннего Обнаружил у клиента лазейку, через которую любой человек без пароля получал доступ к остаткам, ценам закупки и базе контрагентов. Пришёл делать плановый аудит в оптовую компанию перед сезоном пиковых продаж. Попросили просто «пробежаться по серверам», без конкретных жалоб — так, для порядка. Сервер с учётной системой смотрел прямо в интернет — без ограничения по кругу лиц, без обновлений почти два года. Удобно для менеджеров на удалёнке, но дверь оказалась открыта для всех. Один запрос до входа в систему — и человек внутри базы: остатки на складе, закупочные цены, контакты всех клиентов и поставщиков. Посчитали, что могло случиться. В базе — почти 40 тысяч контрагентов и реальные закупочные цены. Слей это конкурентам — и они начинают демпинговать на тех же позициях. Крупные клиенты, на которых держится треть оборота, уходят за несколько недель. Реальный риск — потери на несколько миллионов рублей в год, не считая репутации. Закрыли доступ снаружи, перевели удалённых сотрудников на защищённое подключение, поставили накопившиеся обновления и настроили уведомление собственнику о любой попытке зайти в систему извне. Вся работа заняла два дня и стоила в разы дешевле одного потерянного клиента. Дыра была не в коде и не в «хакерах». Она была в привычке экономить на порядке, пока гром не грянул. #1С #ИБ #утечкиданных Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram
Канал в каталоге Максиметера
188 подписчиков · Бизнес