Утечка базы клиентов: порядок действий

База клиентов уезжает тихо: выгрузка из CRM, открытый файл, старый бэкап в публичном облаке, дыра в API. Паника в этот момент вредна дважды. Можно затереть журналы и можно пообещать клиентам то, чего вы ещё не проверили. Ниже порядок, а не юридическая памятка. Сроки и форму уведомления регулятору и людям нужно сверять с юристом и с Законом № 99-З, а не с блогом.

Что сделать до публичного текста

• Остановить дальнейшую выгрузку: закрыть дыру, отозвать ключ, снять публичную ссылку.
• Сохранить журналы. Кто выгрузил, когда, откуда. Без этого вы не знаете масштаб.
• Понять состав: телефоны, почта, пароли, заказы, документы. От состава зависит текст.
• Если в базе были пароли, их нужно сбрасывать, даже если они лежали не открытым текстом. Повторное использование люди делают сами.
• Назначить одного говорящего. Пять версий в чатах хуже одной осторожной.

Клиентам говорят то, что уже известно: что произошло, какие данные затронуты, что им сделать (сменить пароль, если он мог совпадать), куда писать. Фразу «данных злоумышленник не получил» не стоит публиковать, пока это не проверено. Её потом читают как обман, даже если вы просто поторопились.

Техническую часть Lexora берёт на себя: найти, как данные ушли, закрыть вход, проверить соседние контуры. Текст уведомления и решение, кого именно информировать, остаются за вашей компанией и юристом. Мы не подменяем это «шаблоном сообщения».