Маркетинговый стек ломается не «взломом», а через доступы, сегменты и трекеры

Маркетинговый стек ломается не «взломом», а через доступы, сегменты и трекеры

В MarTech чаще страдает не один сервис, а связка: CRM, ESP, CDP, пиксели, BI и рекламные кабинеты. Если один компонент отдаёт лишнее, дальше начинается каскад: утечки email-списков, подмена аудиторий, мусор в конверсиях, кража событий и фальшивые лиды.

Что проверять в первую очередь:
— где хранятся PII-данные: email, phone, cookie ID, customer_id;
— кто может выгружать сегменты и списки без ручного approval;
— есть ли у пикселей и сервер-сайд трекинга отдельные ключи и ротация секретов;
— не доступны ли тестовые и staging-окружения из интернета;
— логируются ли массовые экспорты, изменения webhook и прав у интеграций.

Отдельная зона риска — рекламные интеграции. Если токены DSP, API-ключи ESP или сервисные аккаунты сидят в одном месте, компрометация одного токена часто даёт доступ к данным, которые вообще не должны были жить рядом. Для аналитики это выглядит как «сломалась атрибуция», но на деле это может быть тихая подмена источника трафика или сегмента.

Для отчётности полезно держать простое правило: любая сущность, которая может менять аудиторию, событие или идентификатор пользователя, должна иметь владельца, журнал действий и ограничение по правам. Без этого маркетинговая платформа превращается в набор соседних дыр.

Если упростить: защищайте не «маркетинг», а его точки склейки. Именно там обычно утекают данные и портится измерение.