Утечка базы клиентов — это не PR, это ваша ошибка

Утечка базы клиентов — это не PR, это ваша ошибка

Когда "случайно" попадает скриншот CRM с телефонами или письмо от якобы хакера про "найденные данные" — паникуют все: от овнера до бухгалтера. Но чаще всего никакой утечки не было. Был просто неправильный процесс.

Три сценария, которые выглядят как разоблачение, но это халатность:

• Скриншот из Telegram/WhatsApp. Помощник послал себе таблицу для справки, она попала в общий чат, а потом в паблик. Никакие "хакеры" — просто забыли про скриншоты.

• Google Docs с открытым доступом. "Для удобства" расшарили гугл-табличку всей команде, потом скопировали ссылку кому-то, кто поделился ею в сообществе. Данные висят в индексе месяцами.

• Письмо от "белого хакера". Чувак нашел форму обратной связи, загрузил там CSV с вашей же базой и теперь требует бесплатный аккаунт за молчание. Театр.

Утечка — это когда данные действительно украдены. Распространение — когда они уже в открытом доступе. Часто это две разные проблемы. Если завтра "найдут" вашу базу, первое, что спроси: откуда у "хакера" информация? Может, просто забили пароль "12345" на облако или оставили доступ после увольнения сотрудника.

Кстати, вы из своей команды знаете, где хранятся все данные клиентов?