Сливы баз сократились на 40%: почему не стоит расслабляться
По данным F6, публикаций утечек баз данных в 2026 году стало на 40% меньше. Звучит как победа, но у меня другое наблюдение.
Это не значит, что данные стали защищённее. Меньше публичных «раздач» чаще означает, что базы всё чаще уходят в закрытую продажу или остаются у тех, кто их взял. Владелец бизнеса о такой утечке просто не узнаёт. Тишина в новостях и тишина в вашей компании — не одно и то же.
Типовая картина из моей практики: владелец оптовой фирмы уверен, что у него всё в порядке, ведь про утечки он ничего не слышал. А при аудите выясняется, что у уволенного полгода назад менеджера по-прежнему открыт доступ к клиентской базе. Одна такая база в чужих руках — это ушедшие клиенты и звонки конкурентов с вашими же ценами.
Что делать прямо сейчас
1. Выписать всех, у кого есть доступ к клиентской базе и бухгалтерии, и сверить список с реальным составом сотрудников и подрядчиков.
2. Закрыть доступы уволенных и тех, кто давно сменил должность. Было: «вспомним, когда понадобится». Стало: список проверен, лишнего нет.
3. Включить двухфакторную вход в почту, 1С и CRM. Было: пароль в чужих руках равен полному доступу. Стало: одного пароля недостаточно.
4. Настроить оповещение руководителю в VK Teams или «Пачку» о входе с нового устройства. Было: узнаёте о взломе от клиентов. Стало: узнаёте в день события.
Всё это делается за дни, а не за месяцы, и стоит в разы дешевле, чем потеря одной крупной клиентской базы. Сокращение публичных сливов — повод проверить свои доступы, а не повод выдохнуть.
Закрыты ли у вас доступы всех, кто уволился за последний год?
