Взлом без пароля: 800 тысяч рублей за один клик «Разрешить»
Взлом без пароля: 800 тысяч рублей за один клик «Разрешить» Сотрудник сам открыл доступ к рабочей почте стороннему приложению — и переписка ушла из-под контроля, хотя ни один пароль не пострадал. Разбирался с одной оптовой компанией после странного совпадения: конкурент вдруг знал детали переговоров, о которых были в курсе только два человека в переписке. Пароли никто не менял, признаков взлома в логах не было. Оказалось, за месяц до этого менеджер по продажам подключил бесплатное приложение для планирования встреч. Оно попросило разрешить доступ к почте — обычное системное окно, доверия не вызывает. Он нажал «Разрешить» и забыл об этом. Дыра, которую никто не видит Такое приложение получает постоянный доступ к переписке без пароля и без кода из смс. Двухфакторная защита тут вообще ни при чём: доступ выдаёт не система безопасности, а сам пользователь одним кликом согласия. Пароль был цел, коды подтверждения не спрашивали ни разу — но чужие люди читали переписку неделями. Утечка сорвала поставку, которую компания готовила почти полгода — около 800 000 рублей упущенной выгоды, не считая испорченных отношений с клиентом. Я поднял список всех сторонних приложений, которым сотрудники когда-либо давали доступ к почте и файлам, — их набралось двенадцать, половина никому уже не была нужна. Лишние отключил, а новые запросы теперь автоматически уходят на согласование руководителю, а не решаются одним кликом сотрудника. Обошлось это в разы дешевле одного сорванного контракта — и с тех пор ни один запрос доступа не проходит незамеченным. А вы уверены, что никто из сотрудников не открыл доступ к вашей почте таким же кликом? #microsoft365 #фишинг #утечкиданных Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram