Утечка данных

Простыми словами

Данные оказались там, где их не должно быть. Не всегда это хакеры. Чаще сотрудник выгрузил базу перед уходом, переслал файл не тому человеку, оставил открытую ссылку на таблицу или потерял телефон без пароля.

Как это выглядит на практике

Клиенты начинают получать сообщения от конкурента, который почему-то знает их имена и суммы. Или мошенники пишут клиентам от имени компании и называют номер договора. Или в сети появляется таблица с номерами телефонов. Часто компания узнаёт об утечке последней.

Почему это важно руководителю

Утечка бьёт сразу в трёх местах. Деньги: клиентов уводят. Доверие: люди перестают отвечать и платить, потому что боятся мошенников. Закон: во многих странах об утечке персональных данных нужно в короткий срок уведомить контролирующий орган и пострадавших. Сроки и порядок зависят от страны, сверяйтесь с юристом.

Что делать в первые часы

Закрыть источник: сменить пароли, завершить чужие сессии, отозвать доступы. Понять, что именно ушло и за какой период. Предупредить клиентов, что компания не запрашивает коды и не просит платить на новые реквизиты. Зафиксировать всё, что удалось выяснить.

Типичная ошибка

Давать каждому сотруднику доступ ко всей базе «на всякий случай». Чем шире доступ, тем больше утечка и тем сложнее найти, откуда она пошла.