Маркетинговый стек ломается не на хаке, а на лишнем доступе к данным и трекерам

Маркетинговый стек ломается не на хаке, а на лишнем доступе к данным и трекерам

В marketing security основная зона риска — не «взлом сайта», а цепочка: CRM, CDP, ESP, пиксели, tag manager, BI и внешние интеграции. Если у одного сервиса есть доступ шире нужного, утечка или компрометация быстро превращается в пересборку сегментов, подмену атрибуции и слив PII.

Проверьте четыре слоя:
— кто читает сырые контакты и кто видит только хеши;
— какие токены живут дольше одной сессии;
— какие вебхуки и API-ключи имеют право писать в сегменты;
— какие события можно подделать через теги, пиксели и UTM-метки.

Отдельно смотрите на согласия и идентификаторы. Если consent-логика хранится отдельно от профиля, а CDP принимает события без жёсткой привязки к источнику, начинается тихая порча данных: один дубль контакта, один неверный флаг согласия, и downstream-аналитика уже едет.

Для каждой интеграции держите минимальный набор прав, журнал изменений и владельца данных. Если подрядчик, агентство или BI-инструмент не может объяснить, какие поля ему нужны и зачем, доступ должен быть сужен до чтения агрегатов, а не до строк с PII.

Самая дешёвая защита маркетингового стека — убрать лишние права раньше, чем их начнут использовать.