Выявление возможных каналов передачи данных с сайта
Владелец сервиса онлайн-консультаций заметил признаки того, что телефонные номера посетителей могут попадать к конкурентам.
Ситуация
Владелец сервиса онлайн-консультаций заметил признаки того, что телефонные номера посетителей могут попадать к конкурентам. Предполагаемая передача могла происходить через сторонние сервисы, подключенные к сайту, однако источник утечки был неизвестен.
Риск
Без технического исследования клиент не понимал, где именно искать проблему. Данные могли передаваться через формы, аналитику, рекламные пиксели, call-tracking, callback-сервисы, CRM или API-интеграции.
Отключение всех инструментов могло нарушить работу сервиса, а точечные изменения без проверки не позволяли исключить дальнейшую передачу данных.
Что сделали
- восстановили техническую цепочку сбора и передачи данных с сайта
- проверили формы заявок, обратного звонка и онлайн-консультаций
- исследовали сторонние скрипты, пиксели, виджеты и сервисы аналитики
- проанализировали сетевые запросы при заполнении и отправке форм
- проверили передачу телефонных номеров и пользовательских идентификаторов
- изучили интеграции с call-tracking, callback-сервисами, CRM и API
- определили сервисы и каналы, требующие отключения, перенастройки или углубленной проверки
Результат
Клиент получил карту возможных каналов передачи данных и перечень конкретных интеграций, которые создавали повышенный риск.
Вместо полной остановки аналитики и коммуникационных сервисов команда смогла сосредоточиться на отдельных технических точках, скорректировать настройки и определить дальнейший план расследования.