Маркетинговый стек ломается не только на периметре: где искать самые дорогие дыры

Маркетинговый стек ломается не только на периметре: где искать самые дорогие дыры

Маркетинговая инфраструктура — это не один CRM, а связка ESP, CDP, пикселей, тегов, аналитики и DSP. Уязвимость часто не в «взломе», а в неверной связке: лишний доступ у подрядчика, открытый сегмент, слишком широкая роль сервиса.

Смотрите в первую очередь на четыре зоны:
— идентификаторы: email, phone, customer_id, cookie, device_id;
— интеграции: webhook, API key, pixel, server-side tag;
— данные для сегментации: аудитории, lookalike-списки, suppression lists;
— экспорт: S3-бакеты, отчёты, CSV, BI-выгрузки.

Если злоумышленник добирается до этих узлов, последствия обычно не «сломанный сайт», а тихая деградация: подмена аудиторий, утечки сегментов, фальшивые события конверсии, рост ad-fraud в закупке. Особенно опасны системы, где один токен даёт доступ и к данным, и к отправке событий.

Минимальный чек-лист: разделяйте доступы по роли, храните ключи отдельно от кода, логируйте экспорт PII, ограничивайте права на создание сегментов и пересылку аудиторий. Для пикселей и tag manager важен контроль изменений: кто, что и куда отправляет. Для CDP — проверка схемы данных и списка полей, которые вообще покидают контур.

Если коротко: защищать нужно не «маркетинг», а точки, где данные превращаются в таргетинг, отчёт и деньги. Именно там утечки и подмена событий обходятся дороже всего.