Клиент ушёл к конкуренту, потому что приложение слишком много помнило
Клиент ушёл к конкуренту, потому что приложение слишком много помнило Аудит мобильного приложения сети кофеен показал: программа лояльности собирала данные, которые никто не просил и не защищал. Ко мне обратился владелец сети кофеен — три точки в одном городе, своё приложение для скидок и бонусов. Просьба простая: проверить, всё ли в порядке перед подключением новой платёжной системы. В приложении оказался архив на каждого клиента: время каждого визита, любимый столик, средний чек, даже путь от дома до кофейни по геометкам. Три года истории на 40 тысяч человек. Где была дыра Все эти данные лежали в одной базе без разграничения доступа. Подрядчик, который делал приложение два года назад, до сих пор имел полный доступ к базе — просто по старой привычке никто его не отключил. Бизнес хранил досье на каждого клиента толще, чем нужно любому налоговому органу — и охранял эти данные хуже, чем кассу. Посчитали риск: утечка такой базы — это не просто штраф. Это репутационный удар, после которого часть клиентов уходит молча, без объяснений. Для сети из трёх точек это могло стоить пары миллионов рублей выручки за полгода. Закрыли за неделю: отозвали доступ бывшего подрядчика, урезали объём собираемых данных до необходимого минимума, настроили уведомление владельцу в мессенджер при любой выгрузке базы целиком. Стоимость работы оказалась в разы меньше суммы одного судебного разбирательства по утечке персональных данных — не говоря уже об оттоке клиентов. Программа лояльности должна делать скидку приятной, а не превращать поход за кофе в передачу досье на себя. #утечкаданных #персональныеданные #малыйбизнес Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram