Как менеджер два месяца сливал платежи компании конкуренту
Как менеджер два месяца сливал платежи компании конкуренту Владелец оптовой фирмы заметил, что конкурент стал перехватывать сделки почти день в день — будто знает условия заранее. Пришёл на аудит с простым запросом: проверить, не утекают ли данные клиентов. Заказчик был уверен, что дело в переманенном сотруднике, который просто хорошо помнит цифры. Оказалось хуже. У компании есть учётная система на базе Postgres Pro, где хранятся все платежи, условия и контакты клиентов. Доступ на чтение к базе был у пяти человек — от бухгалтера до менеджера по продажам. Кто из них и что именно смотрел, никто не фиксировал. Почему это вообще возможно В обычной базе данных нет встроенного журнала действий пользователей — только разрозненные технические логи, из которых расследование превращается в ручной перебор строк. Чтобы понять, кто выгрузил таблицу целиком, а кто открыл один договор, нужно поднимать и сопоставлять десятки файлов вручную. База молчит не потому, что там ничего не происходит, а потому что штатно там ничего не записывается. Расследование заняло почти неделю. В итоге нашли: один из менеджеров каждый вечер делал выгрузку всей таблицы платежей без ограничений — вместо своих десяти клиентов забирал базу целиком. Делал это с личного ноутбука, вне рабочих часов. По оценке владельца, компания потеряла на уведённых сделках около 3 миллионов рублей за два месяца — это клиенты, которые внезапно ушли к конкуренту на тех же условиях. Я настроил на базе полноценный аудит действий: теперь видно, кто, когда и какой объём данных выгрузил, а руководителю при подозрительной активности приходит уведомление прямо в мессенджер. Стоимость такой настройки — доли процента от той суммы, что компания уже потеряла. Самое неприятное в таких историях — не сам факт утечки, а то, что она могла продолжаться годами и остаться незамеченной. А в вашей учётной системе видно, кто и что выгружал за последний месяц? #postgresql #утечкаданных #аудит #инфобезопасность Напишите мне в личные сообщения — MAX · Telegram