Данные клиентов ушли в Telegram после продажи
Знакомая история: подрядчик получил доступ к клиентской базе, а через месяц её выложили в Telegram. Разбираю свой случай, который сильно похож на свежую новость про взлом сервиса доставки пиццы.
Недавно по новостям прошла история: данные крупной сети доставки не просто украли, а продали, и их собирались опубликовать в Telegram. Обвиняемого отправили под домашний арест. Звучит далеко от малого бизнеса, но схема у них одна и та же.
Что было у моего клиента
Ко мне пришёл владелец оптовой компании. Он заметил, что конкурент звонит его постоянным покупателям с точными предложениями, будто видит их закупки. Клиентов за квартал ушло столько, что выручка просела примерно на пятую часть. Подозревал всех, включая меня.
Я посмотрел, кто и откуда выгружал клиентскую базу из 1С. Оказалось, у бывшего менеджера доступ остался открытым: пароль никто не менял, учётную запись при увольнении не отключили. Выгрузку делали с домашнего компьютера, по ночам.
Сколько это стоило
Потери владельца измерялись сотнями тысяч рублей в месяц: ушли клиенты, пришлось снижать цены, чтобы удержать остальных. Дыра при этом закрывалась за один вечер.
Что я сделал
1. Закрыл все учётные записи уволенных и поменял пароли.
2. Включил двухфакторную защиту для доступа к базе.
3. Разделил права: менеджер видит только своих клиентов, а не всю базу целиком.
4. Настроил уведомление владельцу в мессенджер при любой массовой выгрузке.
По стоимости это несопоставимо с убытками: в десятки раз дешевле, чем теряла компания за каждый месяц. Главное, что владелец теперь узнаёт о подозрительной выгрузке сразу, а не по звонкам конкурента.
Вывод простой: данные клиентов уходят не только через хакеров. Чаще это бывший сотрудник, которого забыли отключить. А у вас доступы уволенных точно закрыты?
