База на 40 тысяч строк ушла подрядчику, о котором все забыли
База на 40 тысяч строк ушла подрядчику, о котором все забыли Компания уволила подрядчика ещё весной, а он год спустя спокойно скачивал документы из общей папки. Пришёл делать обычный аудит в оптовую компанию — проверить, кто и куда заходит. Владелец был уверен: доступы контролирует бухгалтер, всё под замком. На деле в общем облачном диске висела папка «Справочники» — контакты клиентов, поставщиков, внутренние прайсы, даже данные сотрудников для расчёта премий. Доступ к ней имели 14 человек. Из них трое давно не работали в компании. Один из бывших — подрядчик по настройке 1С, контракт с которым закончился десять месяцев назад. Пароль ему просто никто не поменял. Спросил владельца, сколько будет стоить, если этот справочник окажется у конкурента или на теневом форуме. Он посчитал: минимум три ключевых клиента уйдут сразу, это около 2,5 млн рублей выручки в год. Плюс штраф за утечку персональных данных сотрудников. Что сделали за неделю • Закрыли доступ всем, кто не работает в штате больше месяца • Перенесли справочники в отдельное хранилище с ограничением по ролям • Настроили уведомление руководителю в мессенджер при скачивании файлов из папки • Ввели правило: доступ подрядчика живёт ровно до конца договора Стоило это в разы дешевле одного потерянного клиента — и уж точно дешевле объяснений с покупателями, чьи данные внезапно оказались не там. Крупные компании вроде McDonald's и Vodafone тоже недавно оказались в новостях с утечкой внутренних справочников — и там дело было не в хакерах-гениях, а в обычных забытых доступах. У малого бизнеса та же дыра, просто без огласки. А у вас точно нет папки, которую видят люди, давно не работающие в компании? #утечкаданных #доступы #информационнаябезопасность Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram