Данные клиентов продали в Telegram
Данные клиентов продали в Telegram Пока шло следствие по взлому сети пиццерий, украденные данные уже ушли на продажу для публикации в мессенджере. Позвонил знакомый владелец сети кафе: у конкурента утекла клиентская база, и он спрашивает, не прилетит ли и к нему. Показал ему свежую историю про сеть пиццерий. Взлом уже расследуют, обвиняемого отправили под домашний арест, а данные тем временем продали для публикации в Telegram. Именно это обычно недооценивают. Утечка не заканчивается в день взлома. База живёт своей жизнью: перепродаётся, выкладывается, тянется за компанией годами. Чем это грозит бизнесу Клиенты получают звонки мошенников от имени вашего бренда и первым делом вспоминают о вас, а не о взломщике. Растёт отток, портится репутация, а ещё приходят претензии и проверки по персональным данным. У меня был собирательный случай того же рода: уволенный менеджер оптовой компании унёс выгрузку клиентов, потому что его доступ в 1С никто не закрыл. Через месяц клиенты начали уходить к конкуренту, который знал их условия и цены. Я нашёл дыру за один день: в системе висело четыре «забытых» учётных записи уволенных сотрудников. Что я сделал 1. Закрыл доступы уволенных и подрядчиков, ввёл правило: уходит человек, в тот же день гасится его вход 2. Включил двухфакторную защиту для почты и учётной системы 3. Разделил права: менеджер видит только своих клиентов, а не всю базу целиком 4. Настроил уведомление руководителю в мессенджер при массовой выгрузке данных Сколько это стоило? В разы дешевле, чем потеря одного крупного клиента. Раньше выгрузку базы могли сделать незаметно и в любой момент. Теперь любая массовая выгрузка заметна руководителю сразу, а лишних прав у сотрудников нет. Узнаёте свою ситуацию? А у вас доступы уволенных точно закрыты? #утечкаданных #безопасностьбизнеса #доступы Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram