Чужой код в сайте почти слил базу 12 000 клиентов
Чужой код в сайте почти слил базу 12 000 клиентов На плановом аудите нашёл модуль на сайте клиента, который тихо отправлял данные посетителей на внешний сервер. Заказчик — оптовая компания с интернет-магазином. Сайт работал стабильно годами, жалоб не было. Пришёл делать обычный аудит перед сезоном распродаж — не искал ничего конкретного. Где пряталась проблема Сайт собирали на фрилансе несколько лет назад, потом донастраивали разные подрядчики. Один модуль — виджет обратной связи — подключался из внешнего источника и обновлялся сам, без чьего-либо контроля. Через это обновление в код тихо попал чужой скрипт. Кто именно его подложил — вопрос не ко мне, я не расследую атаки, я закрываю дыры. Важно другое: скрипт уже собирал данные форм заказа. Если бы утечка базы 12 000 клиентов с телефонами и адресами вскрылась публично, компанию ждал не только штраф до 500 000 рублей за нарушение закона о персональных данных, но и потеря доверия оптовых партнёров — а это уже совсем другие деньги. Чужой код на вашем сайте — это чужие руки в вашей кассе, просто вы их не видите. Отключил автообновление стороннего модуля, заменил его на отечественное решение с открытым кодом, настроил ежеквартальную проверку всех внешних скриптов и уведомление владельцу в мессенджер при любом новом подключении. Вся работа заняла два дня и стоила в разы дешевле одного судебного иска по утечке персональных данных. А вы знаете, какие сторонние скрипты сейчас работают на вашем сайте? #подрядчики #утечкаданных #аудит #малыйбизнес Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram