wyciek danych kontaktów

Wyciek danych kontaktów to ujawnienie bazy odbiorców osobom nieuprawnionym.

Na czym polega ujawnienie bazy odbiorców

Wyciek danych kontaktów to sytuacja, w której lista imion, nazwisk, adresów e-mail, numerów telefonów, a czasem także nazw firm i stanowisk, trafia do osób, które nie powinny jej widzieć. Nie musi to być spektakularne włamanie na serwer. Wystarczy wysłanie wiadomości do kilkuset osób z adresami wpisanymi w polu Do zamiast w ukrytej kopii, żeby każdy odbiorca poznał pełną listę klientów. Skala szkody jest wtedy taka sama jak przy kradzieży bazy, tylko sprawcą jest własny pracownik w pośpiechu.

Inne typowe drogi to eksport bazy do arkusza wysłanego prywatną pocztą, zgubiony pendrive bez szyfrowania oraz laptop sprzedany bez skutecznego wymazania dysku.

Konsekwencje prawne i wizerunkowe

Dane kontaktowe klientów są danymi osobowymi, więc ich ujawnienie podlega przepisom o ochronie danych osobowych, z obowiązkiem zgłoszenia naruszenia do organu nadzorczego w krótkim terminie i zawiadomienia osób, których dane dotyczą, gdy ryzyko jest wysokie. Do tego dochodzi skutek biznesowy: lista kontrahentów w rękach konkurencji to realna strata, a klienci, których adresy wyciekły, zaczynają dostawać ukierunkowane próby oszustwa, bo napastnik wie, z kim współpracują.

Warto pamiętać, że sama baza kontaktów bywa cenniejsza niż treść korespondencji, bo pozwala budować wiarygodne wiadomości podszywające się pod znanego nadawcę.

Skąd najczęściej ucieka baza

Pierwsze źródło to przejęte konto pocztowe, zwykle po wyłudzeniu hasła fałszywą stroną logowania. Napastnik pobiera całą książkę adresową w kilka minut, często zakładając przy okazji regułę ukrywającą swoje działania. Drugie to złośliwe oprogramowanie kradnące dane z przeglądarki i klienta poczty, instalowane razem z pirackim programem. Trzecie to nieostrożne udostępnienie pliku w chmurze linkiem dla każdego, kto go zna, który potem trafia do wyszukiwarki. Czwarte to serwis komputera u przypadkowej osoby, bez żadnej umowy i bez kontroli nad tym, co dzieje się z dyskiem.

Reakcja na przejęte konto i zabezpieczenie sprzętu

Po zgłoszeniu takiego incydentu sprawdzamy dzienniki logowań, usuwamy obce reguły przekierowań i sesje aplikacji, zmieniamy hasła i włączamy uwierzytelnianie dwuskładnikowe, a komputer skanujemy pod kątem oprogramowania wykradającego dane. Przy wycofywaniu sprzętu z firmy wykonujemy trwałe wymazanie nośników, żeby stary laptop nie stał się źródłem kolejnego wycieku. Naprawy prowadzimy w warsztacie w Warszawie, a odbiór i zwrot sprzętu realizują nasi kierowcy, bez udziału firm kurierskich.