Пароль меняли три раза. Не помогло ни разу
Пароль меняли три раза. Не помогло ни разу Оптовая компания меняла пароли от почты и CRM после подозрительной активности — доступ у постороннего оставался. Собственник позвонил встревоженным: из клиентской базы кто-то делал выгрузки по ночам. IT-подрядчик менял пароли трижды за две недели. Странности не прекращались. Дыра оказалась не в паролях. На компьютере бухгалтера полгода жил вредонос, который ворует не логин с паролем, а данные уже открытого сеанса входа в браузере — фактически слепок вашего пропуска в систему. Если у злоумышленника уже есть ключ от открытой двери, замену замка он даже не заметит. Пока меняли пароли и радовались, что закрыли проблему, конкуренты получили доступ к прайсам и условиям поставщиков. Два клиента ушли к тем, кто предложил цены на 3-5% ниже — компания недосчиталась около 400 000 рублей за квартал. Заражённую машину переустановили с нуля, принудительно закрыли все активные сеансы на всех сервисах разом — этого пароли сами по себе не делают. Дальше включили двухфакторную проверку входа и настроили уведомление руководителю в мессенджер при каждом заходе с нового устройства. Работа заняла два дня и стоила компании в разы меньше одного ушедшего клиента. Смена пароля закрывает окно, но не убирает того, кто уже сидит в комнате. #фишинг #вредонос #малыйбизнес Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram