Когда утечка данных — это на самом деле твоя же халатность

Когда утечка данных — это на самом деле твоя же халатность

Разоблачения и утечки в арбитраже — это театр абсурда. На словах все кричат про безопасность, на деле же сливают данные сами себе в штаны. Вот что на самом деле происходит.

Байер жалуется на утечку своего крео и думает, что его украли хакеры. На самом деле он просто забыл закрыть доступ фрилансеру три месяца назад. Или оставил пароль в облачном сервисе с правами на редактирование для всей команды. А может быть скриншотил результаты и отправлял в общий чат в Telegram без шифрования.

Тимлид паникует, что слили конверсионные пиксели. Но виноват сам — держал все параметры трекинга в текстовом файле на рабочем столе, которым делился через вконтакте. Или выкладывал GTM-контейнер на публичный GitHub репозиторий "для удобства".

Овнер обвиняет аналитика в том, что утекли данные о работающих связках. Реальность: письма с этими связками месяц назад отправлял новичку, который вообще не знал, что это конфиденциально, потому что никакой инструкции безопасности не было.

Главная фишка: большинство "утечек" — это просто отсутствие минимальной гигиены. Нет протокола про то, кому какие данные видны. Нет шифрования для чувствительной инфы. Нет правила о смене паролей при увольнении. Нет привычки удалять доступы по факту.

Мораль простая: прежде чем кричать про утечку и искать шпионов, проверь свою собственную халатность. Скорее всего ответ там.