Один ИИ-скрипт вскрыл 90 организаций сразу
8,2 млн записей из 90 организаций — больницы, вузы, предприятия, даже гольф-клубы. Работал один бывший пентестер с ИИ-помощником. Разбираю, как такое выглядит в малом бизнесе.
Новость недавно разошлась по профильным СМИ: один человек с помощью ИИ автоматизировал поиск слабых мест и массово выгрузил данные. Суть не в «страшном ИИ», а в том, что цена атаки резко упала. Раньше такой объём требовал команды, теперь хватает одного энтузиаста.
Похожая история была у меня на практике — случай собирательный, детали намеренно обезличены. Владелец небольшой торговой фирмы позвонил с фразой «нас вроде никто не трогает, мы же маленькие». При проверке нашлось три дыры: пароль от почты бухгалтера из шести символов, доступ к базе клиентов у менеджера, уволенного ещё в прошлом году, и общий админский логин, который знали все.
Почему «мы маленькие» больше не защита
Автоматические сканеры не выбирают жертву по размеру: они перебирают всё подряд, а ИИ делает этот перебор дешёвым и быстрым. Гольф-клубы в списке пострадавших — лучшее тому доказательство. Для атакующего важна не величина бизнеса, а открытая дверь.
Что теряет бизнес в таком сценарии: клиентскую базу, которая уходит конкуренту или в продажу, неделю простоя на восстановлении и доверие покупателей. В той фирме оценили риск просто — одна утечка базы стоила бы им нескольких крупных клиентов, то есть сотен тысяч рублей выручки в год.
Что я сделал и что изменилось
1. Закрыл доступы уволенных сотрудников и перешёл на личные учётки вместо общего логина. Было: «кто-то заходил под админом» без возможности выяснить, кто. Стало: каждое действие привязано к человеку.
2. Включил двухфакторную защиту на почте и в 1С. Было: один подобранный пароль открывал всё. Стало: украденный пароль сам по себе бесполезен.
