Блог

Где утекают персональные данные на корпоративных сайтах?

Привет, герой бизнеса!

По нашим наблюдениям утечки персональных данных всё реже связаны с внешними атаками. Часто они происходят внутри привычных бизнес-процессов: при передаче данных через формы, CRM, облачные сервисы и рабочие инструменты сотрудников.

Ниже — семь наиболее распространенных точек утечки, которые регулярно встречаются даже у крупных компаний с развитой цифровой инфраструктурой.

1. Формы обратной связи и заявки

Формы на сайте кажутся простым элементом: пользователь оставил имя и телефон, компания получила лид. Но иногда это одна из самых разветвленных точек утечки данных.

Проблема в том, что заявка почти никогда не попадает в одну систему. Данные одновременно уходят в CRM, почту, аналитику, чат-боты и сторонние сервисы. И именно здесь чаще всего теряется контроль: никто уже не видит всю цепочку, по которой движется персональная информация.

Дополнительный риск: избыточные поля и накопленные интеграции. Форму могли настроить год назад, подключить тестовый сервис «на время» и забыть, а данные продолжают туда уходить.
Что важно проверить: не только саму форму, но и все точки, куда уходит заявка после отправки. В большинстве компаний утечки происходят не на сайте, а в забытых интеграциях и сторонних сервисах, которые никто уже не контролирует.

2. Личные кабинеты клиентов

Личный кабинет — хранилище самого ценного: истории заказов, контактов, адресов, документов, оплат и переписки. По сути, это цифровой профиль клиента в разрезе всей его активности.

Если происходит взлом или утечка доступа, компания теряет целый набор чувствительной информации, которую можно использовать для мошенничества, социальной инженерии или утечек в B2B-контуре с коммерческими условиями и договорами.

При этом проблема часто связана с базовой гигиеной безопасности: слабые пароли, отсутствие двухфакторной аутентификации, неограниченные попытки входа или некорректно настроенные сессии.
Важно тестировать не только вход в личный кабинет, но и сценарии после авторизации. Как долго живет сессия, можно ли перехватить доступ с другого устройства, что случится при утечке токена. Чаще всего эти сценарии и становятся точкой взлома, а не сам пароль.

3. CMS, админка и устаревшая инфраструктура

Административная панель сайта — одна из самых чувствительных точек доступа. Через нее можно управлять всем: от контента и форм до интеграций, баз данных и аккаунтов пользователей.

Основная проблема заключается в накопленном техническом долге. Корпоративные сайты годами работают на устаревших версиях CMS, плагинов и модулей, которые уже не обновляются, но продолжают использоваться в боевой среде.

Дополнительный риск создает модель поддержки по запросу, при которой сайт обслуживается точечно: только для публикации контента или внесения косметических изменений.

В такой модели нет регулярного контроля обновлений, проверки модулей и пересмотра доступов, а значит, уязвимости накапливаются годами.
Рекомендуем к прочтению: "Как часто нужна техническая поддержка сайта?"

4. Интеграции с CRM, аналитикой и внешними сервисами

Современный корпоративный сайт редко существует автономно. Чаще всего он связан с CRM, email-маркетингом, аналитикой, телефонией, helpdesk-сервисами, ERP-системами и мессенджерами.

Чем больше систем участвует в передаче данных, тем сложнее контролировать всю цепочку их движения.

Даже если сам сайт защищен корректно, слабым звеном может оказаться сторонний сервис, подрядчик или неправильно настроенный API. В таких случаях утечка происходит не через сайт напрямую, а через окружающую его инфраструктуру.
Не рассматривайте безопасность изолированно. Контролируйте весь маршрут данных: от формы заявки до CRM, облачных хранилищ и внутренних процессов.

5. Облачные хранилища и рабочие таблицы

Одна из самых недооцененных точек утечки - временные рабочие файлы. Это базы клиентов, выгрузки заявок, договоры и отчеты, которые оказываются в облачных таблицах, файлообменниках и на корпоративных дисках.

Типовые риски: открытые ссылки, отсутствие разграничения прав доступа и неограниченная возможность пересылки. В итоге чувствительные данные начинают жить в среде, где их может увидеть гораздо больше людей, чем планировалось изначально.

Отдельная проблема в отсутствии контроля над жизненным циклом таких файлов: они создаются как временные, но продолжают существовать и распространяться месяцами.
В российском контексте добавляется еще один слой риска: требования к хранению и локализации персональных данных. Поэтому важно не только понимать, кто имеет доступ к файлам, но и где физически находятся данные и как выстроена их обработка.

6. Человеческий фактор

Даже самая защищенная инфраструктура не работает без внутренних правил и дисциплины работы с данными. Значительная часть инцидентов связана не с уязвимостями систем, а с повседневными действиями сотрудников.

Пересылка документов через личные мессенджеры, демонстрация экрана на встречах, работа с корпоративными файлами с личных устройств, отправка клиентских баз по email — все это до сих пор остается распространенной практикой.
Часто утечки происходят из-за привычек сотрудников: пересылка файлов в мессенджерах, работа с данными на личных устройствах, отправка клиентских баз по email, доступ к корпоративным файлам вне защищенной среды.
Рекомендуем уделять внимание корпоративной культуре обращения с данными. Без внутренних регламентов, разграничения доступов и регулярного обучения сотрудников даже самые дорогие системы защиты теряют значительную часть эффективности.

7. Публичные ИИ-сервисы и «теневой AI»

Самая новая зона риска — использование публичных нейросетей сотрудниками компаний. За последний год генеративный ИИ стал стандартным рабочим инструментом: через него готовят презентации, анализируют документы, пишут код и автоматизируют рутинные задачи.

Но вместе с этим вырос и объем корпоративных данных, которые попадают во внешние ИИ-сервисы. В нейросети загружаются коммерческие предложения, фрагменты договоров, финансовые таблицы, клиентские базы и внутренние документы.

Во многих компаниях ИИ используется ежедневно, но правила работы с такими сервисами либо отсутствуют, либо остаются формальностью.

Это создает новый тип угрозы: данные покидают корпоративный контур через инструменты, которыми сотрудники пользуются ради скорости и удобства.
По данным исследования ИБ-компании «Солар», в 2025 году объем чувствительных данных российских компаний, попадающих в публичные ИИ-сервисы, вырос в 30 раз. Основной канал - сотрудники, использующие нейросети для обработки рабочих документов.
(Источник: CNews).

Рейтинг рисков по убыванию влияния на бизнес

Заключение

Если посмотреть на все семь точек, становится очевидно: утечки персональных данных редко происходят в одном месте. Почти всегда это цепочка небольших, на первый взгляд безобидных процессов. И именно эта распределённость делает безопасность сложной для контроля без системного подхода.

Проблема в том, что большинство компаний проверяют безопасность фрагментарно: обновили CMS — значит всё хорошо, настроили CRM — значит интеграции защищены, закрыли доступы — значит рисков нет.

Уязвимости чаще возникают не внутри отдельных систем, а именно в местах их взаимодействия — там, где данные передаются, синхронизируются и выходят за пределы одного контура.

Что делать и как мы можем помочь?

Начните с аудита и выстроенного мониторинга безопасности. Это позволяет выявить текущие уязвимости и дальше контролировать точки риска в динамике.

Аудит показывает, где система уже уязвима, а мониторинг помогает не терять контроль над инфраструктурой в процессе её работы и развития.
В «Компоте» мы проводим технический аудит как отдельный этап, а затем при необходимости выстраиваем мониторинг и сопровождение в рамках услуги «Мониторинг и обеспечение работы сайтов и сервисов», чтобы безопасность и стабильность оставались под контролем на постоянной основе.

В большинстве случаев такой подход показывает не одну проблему, а целую карту рисков, которые можно устранить до того, как они станут инцидентом.

➡️ Связаться с нами можно тут.

Успехов в делах!

Роман Федосов, основатель и генеральный директор веб-интегратора «Компот»
2026-05-26 08:00