Как пароль от счёта нашёлся в файле «Пароли.txt»
Как пароль от счёта нашёлся в файле «Пароли.txt» Компанию не взломали — просто кто-то нашёл ключи от кассы там, где их положили сами сотрудники. Ко мне обратился владелец небольшой торговой компании: с расчётного счёта за одну ночь ушло почти три миллиона рублей. Никакого взлома, никакого вредоносного письма — доступ просто использовали, как ключ от входной двери, который висел на гвозде у порога. Разбирались вместе с бухгалтерией. Оказалось, логин и пароль от банк-клиента лежали в текстовом файле на рабочем столе бухгалтера — так удобнее было передавать доступ на время отпусков и болезней. Файл называли между собой «Пароли», чтобы не забыть, где искать Этот файл когда-то попал в общую папку на сервере, к которой имели доступ подрядчики, обслуживающие технику. Как именно данные ушли дальше — установить уже не удалось, да это и не так важно. Что оказалось дырой на самом деле • пароли от банка и учётных систем хранились в открытом виде • доступ к серверу был у сотрудников без реальной необходимости • второй фактор подтверждения на банк-клиенте не подключён • выгрузки и файлы с доступами никто не удалял месяцами Мы закрыли это за пару дней: перенесли пароли в отдельное защищённое хранилище, включили подтверждение по телефону на все финансовые операции, обрезали лишние доступы к серверу и настроили уведомление руководителю о любой попытке входа с нового устройства. Всё это обошлось в разы дешевле одной такой ночи. И, что важнее, теперь если кто-то попробует зайти чужим паролем, владелец узнает об этом раньше банка. Самое неприятное в таких историях — не хакеры. Люди сами оставляют дверь открытой, потому что закрытая казалась неудобной. А у вас пароли от банк-клиента и учётных систем точно не лежат в файле с говорящим названием? #доступы #утечка #малыйбизнес Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram