Email Service Provider (ESP) — это облачная база с адресами, поведением и историей покупок ваших подписчиков. Один неправильный пермишн в S3 бакете или слабый пароль админа — и весь список утекает на TOR.
Типовые векторы взлома ESP:
— Переиспользованные пароли админов. Проверьте сотрудников через haveibeenpwned.com перед наймом.
— Неограниченный API-доступ для интеграций. Отключите токены, которые не используются три месяца.
— Bucket с логами delivery — без шифрования и с публичным доступом. S3 должен быть закрыт от 0.0.0.0/0.
— Резервные копии в личном облаке сотрудника. Документируйте, где лежат бэкапы данных.
Утечка рассылки не просто вредит репутации. Кроме штрафов за GDPR и локального законодательства, база становится товаром — её перепродают мошеннические сети для phishing-кампаний под вашим доменом. Получается: ваши подписчики получают письма якобы от вас, но на фишинговый лендинг.
Чек-лист: раз в квартал просмотрите список людей с админ-доступом к ESP, ревью права в S3, отключите старые API-ключи, включите двухфакторную аутентификацию. Это занимает час.
Marketing Cybersec
@marketing_cybersec
Где хранится база подписчиков рассылки — и почему это бомба замедленного действия
Этот пост опубликован в Telegram-канале Marketing Cybersec. Подписаться можно по ссылке: @marketing_cybersec.