Утечка базы клиентов: эффект домино от звонка первого пострадавшего

Утечка редко бывает разовым событием с понятной ценой. Чаще это первая костяшка домино: она падает тихо, а дальше валится то, что казалось не связанным.

Костяшка первая: пострадавший

Кто-то из клиентов получает спам или звонок мошенника «от вашего имени» и понимает, откуда данные. Он звонит вам. Это ещё не катастрофа — но это первый, кто знает.

Костяшка вторая: жалоба

Недовольный клиент идёт жаловаться в РКН или в соцсети. Жалоба — повод для запроса, запрос — повод для проверки, проверка находит не только утечку, но и всё остальное, что было не в порядке.

Костяшка третья: иск и огласка

Дальше подтягиваются иски субъектов и внимание к истории. «Компания потеряла базу» — готовый заголовок и готовый повод уйти к конкуренту.

Костяшка четвёртая: штраф

И только в конце — собственно оборотный штраф, который по деньгам часто меньше суммарного урона от первых трёх костяшек.

Где рвётся цепь

Цепь рвётся до первой костяшки — на профилактике. Утечки почти всегда начинаются с технической мелочи: забытая копия, открытый бэкап, старый плагин. Это ровно то, что видно снаружи и проверяется автоматически. Дешевле не дать упасть первой костяшке, чем ловить все остальные.