Чаще всего риск сидит не в одном сервисе, а в связке: CRM, CDP, ESP, пиксели, вебхуки, облачное хранилище и таблицы с экспортами. Если один из слоёв отдаёт больше данных, чем нужно, утечка выглядит как обычная синхронизация.
Проверьте три зоны:
— кто может выгружать сегменты и сырые события;
— куда уходят webhooks и callback-URL;
— какие поля попадают в логи, CSV и бэкапы.
Особенно опасны токены доступа, email, phone, client_id, рекламные идентификаторы и внутренние теги сегментации.
Отдельный класс проблем — трекеры и consent-баннеры. Пиксель, который срабатывает до согласия, или форма, отправляющая PII без маскирования, создают лишний data exposure даже без внешнего инцидента. Для ad-fraud это ещё и шум в атрибуции: мусорные события портят аудиторию, ретаргетинг и look-alike.
Минимальный контроль: разделяйте права на чтение и экспорт, ограничивайте срок жизни API-ключей, храните отдельный инвентарь интеграций и проверяйте, какие SaaS реально получают маркетинговые данные. Не ищите «идеальную защиту» — найдите лишние потоки данных и закройте их.
Marketing Cybersec
@marketing_cybersec
Маркетинговый стек ломается не через «взлом», а через тихие ошибки интеграций
Этот пост опубликован в Telegram-канале Marketing Cybersec. Подписаться можно по ссылке: @marketing_cybersec.