Почему "утечка" — это всегда своя же ошибка, а не хакеры

Почему "утечка" — это всегда своя же ошибка, а не хакеры

В арбитраже слово "утечка" звучит как трагедия: украли исходники, слили креативы, выложили аккаунты. На самом деле в 99% случаев это не киберпреступление, а собственная небрежность, замаскированная под инцидент.

Классические сценарии:
— Пароль от аккаунта записан в Notion, к которому доступ есть у полудюжины людей из разных команд
— Креативы хранятся в общей папке Google Drive, где "может смотреть кто угодно по ссылке"
— Исходники лежат на GitHub с visibility = public, потому что "это же просто тестовая ветка"
— Доступ к админке давали стажёру на неделю, он ушёл, логин остался активным

Когда потом данные появляются в чатах конкурентов, виноваты "хакеры" и "утечки". Хотя на самом деле это просто кто-то из бывших сотрудников, партнёров или просто наткнулся на открытую ссылку.

Реальная защита — не от шпионов, а от собственной системы. Удаляй доступы когда люди уходят, не храни пароли в общих документах, закрывай папки и репозитории, проверяй настройки видимости раз в месяц. Это скучно, но работает.

Признавались ли вы, что "утечка" была просто забытым доступом?