Витік даних

Простими словами

Дані опинилися там, де їх не має бути. Не завжди це хакери. Частіше співробітник вивантажив базу перед звільненням, переслав файл не тій людині, залишив відкрите посилання на таблицю або загубив телефон без пароля.

Як це виглядає на практиці

Клієнти починають отримувати повідомлення від конкурента, який чомусь знає їхні імена і суми. Або шахраї пишуть клієнтам від імені компанії і називають номер договору. Або в мережі з’являється таблиця з номерами телефонів. Часто компанія дізнається про витік останньою.

Чому це важливо керівнику

Витік б’є одразу в трьох місцях. Гроші: клієнтів переманюють. Довіра: люди перестають відповідати й платити, бо бояться шахраїв. Закон: у багатьох країнах про витік персональних даних треба в короткий строк повідомити контролюючий орган і постраждалих. Строки й порядок залежать від країни, звіряйтеся з юристом.

Що робити в перші години

Закрити джерело: змінити паролі, завершити чужі сесії, відкликати доступи. З’ясувати, що саме витекло і за який період. Попередити клієнтів, що компанія не запитує кодів і не просить платити на нові реквізити. Зафіксувати все, що вдалося з’ясувати.

Типова помилка

Давати кожному співробітнику доступ до всієї бази «про всяк випадок». Що ширший доступ, то більший витік і то складніше знайти, звідки він стався.