99% кода украли, а компания сказала: мелочь
99% кода украли, а компания сказала: мелочь Из крупной технологической компании ушли почти все исходники. Руководство назвало это «мелкой неприятностью». Недавно ко мне пришёл владелец производственной компании. На подрядчика, который писал им программу учёта, подали жалобу: в открытом доступе нашли копию их рабочей базы. Он спросил: «Нам-то чего бояться? Мы же не Meta». В этот же день из Meta утекло 99% чистого кода. В компании это назвали мелкой неприятностью. Если такое можно так подать у гиганта, то у малого бизнеса ровно та же дыра. Только некому ни заметить её, ни красиво объяснить. Где у вас течёт Я посмотрел его доступы. Бывший разработчик по-прежнему входил в хранилище, где лежали исходники и клиентская база. Пароль не меняли два года. Двухфакторной защиты не было. По моей оценке, при утечке базы он рисковал потерять примерно пятую часть постоянных заказчиков за квартал и остаться без договоров, где есть пункт о защите данных. Это порядка трёх миллионов рублей выручки, и это без учёта штрафов. Что я сделал • закрыл доступы всех уволенных и подрядчиков, которым они больше не нужны • включил двухфакторную защиту на почте и в хранилище • настроил уведомление владельцу в VK Teams о каждом входе с нового устройства • разнёс доступы так, чтобы разработчик видел код, но не клиентов На всё ушло два рабочих дня. Это в десятки раз дешевле, чем один потерянный крупный заказчик. Через месяц тревога сработала: кто-то пытался войти со старого пароля. Попытка не удалась. Владелец узнал о ней через минуту, а не из жалобы клиента. У крупных компаний утечка превращается в «мелкую неприятность» благодаря юристам и пресс-службе. У малого бизнеса такой подушки нет. Поэтому дыру нужно закрывать до того, как через неё что-то вынесут. А у вас доступы уволенных сотрудников точно закрыты? #утечкаданных #доступы #кибербезопасность #малыйбизнес Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram