Что такое утечка персональных данных и почему о ней узнают не первыми

Слово «утечка» звучит как что-то из новостей про огромные корпорации. На деле утечка — это любой случай, когда персональные данные попали не туда, куда должны. И происходит это с компаниями любого размера — просто у маленьких об этом реже пишут.

Что считается утечкой

• База клиентов выложена в открытый доступ (часто — по недосмотру, а не взлому).
• Сайт взломали и получили доступ к данным.
• Сотрудник унёс базу клиентов.
• Данные ушли через дырявую форму или незащищённый доступ.
• Подрядчик, которому вы доверили данные, их потерял.

Почему вы узнаёте последними

Вот неприятная правда: чаще всего оператор узнаёт об утечке не сам. Об этом сообщают:

• Клиенты, которым начали звонить мошенники «по вашей базе».
• Журналисты и исследователи, нашедшие базу в сети.
• Сам РКН или МВД.

К этому моменту данные уже гуляют, а вы — крайний. Именно поэтому эффект домино от утечки такой болезненный: репутация, оборотный штраф, иски клиентов.

Как узнавать раньше

• Следите за изменениями на сайте: новые файлы, чужие страницы, странные редиректы — признаки взлома.
• Ограничьте доступ к базам и убирайте старые данные.
• Настройте мониторинг: разовая проверка не заметит проблему, возникшую завтра.

Если утечка всё же случилась — счёт идёт на часы: закон требует уведомить РКН в первые сутки. Чем раньше вы заметите неладное, тем больше шансов, что первым про утечку узнаете вы, а не ваши клиенты. Начните с проверки сайта.