Защита баз данных компании от Парсинга

Мы — компания по ремонту квартир премиум-класса. Ищем специалиста по информационной безопасности для расследования предполагаемой утечки клиентских данных и устранения её причин. Суть проблемы Последние 6 месяцев получаем жалобы клиентов: после обращения к нам им начинают регулярно звонить и писать другие компании с предложениями услуг по ремонту.

Зафиксированы десятки таких обращений. По словам клиентов, до этого они не обращались в другие ремонтные компании. В работе используем Битрикс24, приложения из маркетплейса и телефонию. Источник утечки пока не установлен — необходимо проверить всю цепочку поступления, обработки и передачи контактных данных.

Ранее уже предпринимались меры: проблема временно исчезала, но примерно через месяц повторялась. Поэтому нам необходимо установить первопричину и обеспечить долгосрочную защиту.

Что нужно сделать

Проверить Битрикс24, подключённые приложения, интеграции, API, вебхуки и телефонию. Проанализировать права доступа сотрудников и подрядчиков, активные подключения и доступные журналы событий. Проверить путь заявки от формы на сайте и других источников до CRM и внешних сервисов.

Выявить и подтвердить источник утечки либо установить наиболее вероятные каналы с обоснованием. Устранить обнаруженные уязвимости и несанкционированные доступы. По возможности настроить контроль, позволяющий своевременно обнаруживать повторные инциденты.

Требования к исполнителю Практический опыт расследования утечек данных, аудита Битрикс24 и сторонних интеграций. Готовность работать конфиденциально. В отклике просим указать релевантный опыт, подход к расследованию, предварительные сроки и стоимость диагностики. Отдельно обозначьте условия устранения проблемы и последующего сопровождения.