Сотрудница просто открыла сайт поликлиники, чтобы записаться к врачу. Через три дня выяснилось: базу клиентов компании уже обсуждают в чужом чате.

Расскажу случай из практики. Производственная компания, около 40 человек в штате, своего ИТ-специалиста нет. Главный бухгалтер в обеденный перерыв зашла на сайт районной поликлиники — записаться к врачу. Ничего не скачивала, ничего не нажимала, просто открыла страницу.

Через пару дней заметили странное: с почты бухгалтера стали уходить письма, которые она не писала. Обычный антивирус молчал — заражение произошло не через файл, а через саму страницу сайта, который заранее взломали. Такие атаки называют watering hole, «отравленный водопой»: злоумышленники ждут, пока жертва сама придёт на знакомый и вроде бы безопасный сайт.

Когда я разобрался, выяснилось: с компьютера утекли пароли от почты и от 1С. Доступ к базе из 600 клиентов и истории закупок уже обсуждали в закрытом чате перепродавцов данных. Если бы об утечке узнали клиенты или конкуренты раньше компании, речь шла бы о потере части контрактов — это больше 400 000 ₽ за квартал.

Обычный антивирус не защищает от заражения через взломанный, но легитимный сайт — он ищет вредоносные файлы, а не подмену кода на чужой странице. Именно поэтому такие истории годами остаются незамеченными.

• поставили защиту, которая следит за поведением процессов, а не только ищет вредоносные файлы (российское решение уровня Kaspersky Endpoint Security) • включили двухфакторную аутентификацию на почте и в 1С • ограничили бухгалтерии доступ только к нужным разделам базы, а не ко всей клиентской истории • настроили руководителю уведомление в мессенджер при входе с нового устройства

Всё это заняло два дня и обошлось в разы дешевле одного сорвавшегося контракта. Дыра была не в компьютере бухгалтера — она была в том, что никто не думал о заражении через самый обычный, безобидный сайт.

Полный разбор с деталями кейса →

Бесплатный аудит безопасности

Сколько стоит взлом

Канал в Telegram

Канал в MAX