Маркетинговый стек ломается не на «взломе», а на лишнем доступе и слепых интеграциях

Маркетинговый стек ломается не на «взломе», а на лишнем доступе и слепых интеграциях

Чаще всего риски сидят не в одном сервисе, а в связке: CRM, CDP, ESP, пиксели, вебхуки, BI и облачное хранилище. Если один из них принимает токен без привязки к контексту, дальше уже не нужен сложный сценарий — достаточно чужого API-ключа или ошибочного права на чтение.

Проверьте три слоя:
— кто может выгружать сегменты и списки контактов;
— где хранятся токены пикселей, webhook-URL и S2S-эндпоинты;
— какие интеграции пишут данные обратно в CRM без ручной валидации.
Отдельно смотрите сервисные аккаунты: они часто живут дольше людей, которые их создали, и получают лишние права «на всякий случай».

Для маркетинга особенно опасны тихие утечки: экспорт аудитории, доступ к UTM-истории, подмена событий конверсии, чтение логов отправок писем. Это не всегда заметно как инцидент, но влияет на атрибуцию, ретаргетинг и качество сегментов.

Минимальный рабочий контур — раздельные ключи на среду, короткоживущие токены, журналирование экспорта и ревизия интеграций по принципу «нужен ли этот канал данных вообще». Если сервис нельзя ограничить по правам, он не должен стоять в критическом контуре.