Как не отдать рекламный аккаунт через слабую модель доступа и один забытый токен

Как не отдать рекламный аккаунт через слабую модель доступа и один забытый токен

В маркетинговом стеке взлом аккаунта редко выглядит как «взлом». Чаще это лишний доступ у подрядчика, неотозванный API-токен, общий логин для агентства или сервис-аккаунт с правами шире, чем нужно. Дальше атакующий не ломает кампании — он использует штатные функции: выгрузки, интеграции, смену пикселя, добавление пользователей.

Проверьте, где у вас есть:
— общие учётки без персональных ролей;
— токены для CRM, CDP, ESP и BI без срока жизни и ротации;
— подрядчики с доступом «на чтение и запись» там, где нужен только read-only;
— OAuth-связки, которые никто не пересматривал после онбординга.

Отдельный риск — связка рекламного аккаунта с почтой. Если почтовый ящик администратора не защищён отдельной MFA-политикой, злоумышленник получает не только вход в кабинет, но и сброс паролей, подтверждение изменений и уведомления, которые маскируют постороннюю активность. Ищите сценарии, где один почтовый ящик управляет несколькими критичными системами.

Практика для ревизии: составьте список всех людей и сервисов, которые могут менять кампании, пиксели, аудитории и биллинг; для каждого уберите лишние права; токены перевыпустите; доступ подрядчиков ограничьте сроком; журнал действий подключите к SIEM или хотя бы к ежедневному просмотру. А ещё проверьте, можно ли удалить доступ без ожидания одного «владельца» в отпуске.

Если у аккаунта есть лишний админ и бессрочный токен, это уже не удобство, а точка входа.