Пароли от 1С нашли в переписке с нейросетью
Пароли от 1С нашли в переписке с нейросетью Сотрудники оптовой компании месяцами вставляли доступы к базе и банк-клиенту в чат с ИИ-помощником, считая переписку надёжно скрытой. Клиент — производственная компания, полсотни человек, склад и отдел продаж. Менеджеры давно освоили нейросети: просят свести таблицу, составить письмо, разобрать ошибку в 1С. Удобно, быстро, никто не жаловался. На аудите я попросил показать историю переписки с ИИ-помощниками за полгода. И там вперемешку с обычными вопросами лежали реальные пароли от базы 1С, доступы к CRM и логин с паролем от банк-клиента, которые бухгалтер скопировала, чтобы бот помог разобраться с выгрузкой. Почему это не мелочь Сотрудники были уверены, что переписка с ИИ — личный черновик, который никто не видит. На деле это просто текст, который лежит на чужом сервере. Если аккаунт сотрудника угонят фишингом, а такие письма компании присылали регулярно, злоумышленник получает не переписку, а готовый набор паролей от бухгалтерии и склада сразу. Утечка базы клиентов для оптовика — это минимум полтора-два месяца выручки, которые уйдут вместе с базой к конкуренту. Закрыли за день: завели общий менеджер паролей, запретили вставлять доступы в любые внешние сервисы и чаты, а в рабочем мессенджере настроили правило — если кто-то отправляет похожее на пароль или ключ, руководителю приходит уведомление. Стоило это в разы дешевле одного слитого клиента. А в вашей компании кто-нибудь спрашивал у нейросети пароль от базы, сам того не заметив? #нейросети #утечка #пароли #аудит Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram