Маркетинговый стек чаще ломают не «хакеры», а доступы, сегменты и пиксели

Маркетинговый стек чаще ломают не «хакеры», а доступы, сегменты и пиксели

В marketing security уязвимость обычно выглядит не как эксплойт, а как обычная ошибка в процессах: лишний токен у подрядчика, открытый экспорт из CDP, пиксель с правами шире нужного. Для атакующего это удобнее любой сложной схемы.

Проверьте четыре зоны:
— доступы к ESP, CRM, CDP, аналитике и ad-platforms должны жить по принципу least privilege;
— сервисные аккаунты и API-ключи нельзя хранить в чатах, таблицах и письмах;
— сегменты и аудитории не должны экспортироваться без контроля, особенно если там есть email, phone, client_id;
— пиксели, трекеры и webhooks нужно инвентаризировать как код, а не как «маркетинговую настройку».

Отдельный риск — интеграции с подрядчиками. Если агентство, фрилансер или медиабаинг-платформа получает доступ «на время», этот доступ часто остаётся навсегда. Через такие хвосты утекали списки лидов, данные о конверсиях и атрибуция кампаний.

Ещё одна типовая проблема — consent-слой и client-side сбор. Если скрипты грузятся без проверки целостности, а события уходят в несколько точек сразу, вы получаете и потерю качества данных, и лишнюю поверхность для подмены. Это уже не только privacy, но и fraude-friendly зона.

Держите инвентаризацию интеграций, короткие ротации секретов и отдельный аудит экспортов. В маркетинговом стеке безопасность начинается не с SOC, а с того, кто и зачем видит ваши сегменты.