После утечки данных у компании есть примерно 24 часа, чтобы выйти с собственной версией событий, и 4 часа на то, чтобы прекратить утечку технически. Если за первые сутки публичной позиции нет, повестку формируют другие: исследователи, каналы про утечки, пострадавшие клиенты и конкуренты, и переубедить их потом гораздо дороже.
Главный принцип простой и неудобный: скрыть факт утечки почти никогда не получается, а попытка это сделать превращает техническую проблему в историю про обман клиентов. Второе прощают хуже первого.
I. Первые 4 часа и главный принцип
- Остановить утечку: закрыть доступ, отозвать ключи и токены, сменить пароли служебных учётных записей.
- Зафиксировать объём: какие поля данных, сколько записей, за какой период. Без этого невозможно ни уведомление, ни коммуникация.
- Собрать штаб: технический руководитель, юрист, коммуникации, первое лицо. Одна группа, один канал, письменный лог решений.
- Назначить единственного спикера. Всем остальным - запрет на комментарии, включая личные соцсети.
- Подготовить шаблон ответа для поддержки: клиенты начнут спрашивать раньше, чем выйдет официальное заявление.
Не публикуйте оценку масштаба, пока он не подтверждён технически. Фраза «утекли только email» в первый день и «также телефоны и адреса» на третий обходится дороже, чем честное «объём уточняем, вернёмся с деталями в течение суток». Каждое уточнение в сторону ухудшения - это отдельный новостной повод.
II. 6 шагов первых суток
- Локализация. Прекратить доступ, зафиксировать логи, сохранить доказательства для расследования.
- Оценка объёма. Какие данные, сколько субъектов, есть ли платёжные и медицинские сведения - от этого зависит всё остальное.
- Юридическая часть. Проверить обязанности по уведомлению регулятора и субъектов данных, сроки и форму. Это работа юриста, а не маркетолога.
- Уведомление клиентов. Прямое письмо или сообщение раньше, чем они прочитают об этом в сторонних каналах.
- Публичная позиция. Заявление на своём сайте: что произошло, какие данные затронуты, что уже сделано, что делать пользователю.
- Мониторинг поля. Ежедневный контроль упоминаний, отзывов и поиска по названию компании минимум 30 дней.
Четвёртый шаг важнее, чем кажется. Клиент, узнавший об утечке из вашего письма, чаще воспринимает компанию как ответственную. Клиент, узнавший из чужого канала, воспринимает как ту, что пыталась скрыть.
III. Таймлайн по часам
| Срок | Действие | Кто отвечает |
|---|---|---|
| 0-4 часа | Остановить утечку, сохранить логи | Технический руководитель |
| 2-6 часов | Оценить объём и состав данных | Технический руководитель и юрист |
| 4-8 часов | Собрать штаб, назначить спикера, подготовить скрипт поддержки | Первое лицо |
| 6-12 часов | Проверить обязанности по уведомлению и сроки | Юрист |
| до 24 часов | Уведомление клиентов и публичное заявление | Коммуникации |
| 24-72 часа | Ответы на вопросы, обновление статуса, работа с площадками | Коммуникации |
| 3-30 дней | Мониторинг упоминаний, выдача, восстановление доверия | Маркетинг или подрядчик |
IV. Что писать клиентам и публично
Хорошее уведомление состоит из пяти блоков и укладывается в один экран: что произошло, какие данные затронуты, какие не затронуты, что уже сделано компанией, что конкретно сделать пользователю. Последний блок обязателен - без него письмо вызывает тревогу и ни одного полезного действия.
| Блок | Пример формулировки |
|---|---|
| Факт | «[Дата] мы обнаружили несанкционированный доступ к базе учётных записей» |
| Объём | «Затронуты имя, email и телефон. Пароли хранятся в зашифрованном виде, платёжные данные мы не храним» |
| Действия компании | «Доступ закрыт в течение 4 часов, ключи отозваны, идёт расследование, уведомили регулятора» |
| Действия пользователя | «Смените пароль, включите двухфакторную аутентификацию, не переходите по ссылкам из писем о компенсации» |
| Контакт | «Отдельная линия поддержки: [почта и телефон], отвечаем в течение 24 часов» |
| Что не затронуто | «Данные банковских карт мы не храним, их в затронутой базе не было» |
| Следующий шаг | «Итоги расследования опубликуем на этой странице до [дата], статус обновляем ежедневно» |
Два последних блока чаще всего пропускают, а именно они снимают половину входящих обращений. Явное перечисление того, что не затронуто, обрывает домыслы: без этой строки читатель по умолчанию достраивает худший вариант и спрашивает про карты каждым вторым письмом. Обещание конкретной даты обновления переводит историю из режима «компания молчит» в режим ожидания и даёт вам законные основания не комментировать промежуточные версии. Важно только одно: названную дату надо соблюсти, даже если сказать по существу ещё нечего - тогда публикуется честное «расследование продолжается, новых затронутых данных не выявлено, следующее обновление такого-то числа».
Отдельно предупредите клиентов о фишинге. После публичных утечек начинается рассылка писем от имени компании с предложением «компенсации» и просьбой ввести данные. Ваше предупреждение об этом снижает и ущерб клиентам, и вторую волну претензий к вам.
V. 5 ошибок, которые удваивают кризис
- Отрицание. «Наши системы не взломаны» при наличии у исследователя выгрузки - самый дорогой сценарий из возможных.
- Занижение объёма. Каждое последующее уточнение становится отдельной новостью и обнуляет доверие к первым словам.
- Молчание больше суток. Повестку забирают чужие каналы, и дальше вы только оправдываетесь.
- Обвинение пострадавших или исследователей. Угрозы тому, кто сообщил об уязвимости, гарантированно расширяют историю.
- Зачистка комментариев и отзывов. Удаление вопросов клиентов фиксируется скриншотами и подаётся как сокрытие.
Есть и шестая, менее очевидная: сотрудники, комментирующие ситуацию от себя. Один пост инженера с подробностями архитектуры или менеджера с фразой «да там ничего страшного» способен вернуть затухающую историю на неделю.
VI. Что делать с поиском и упоминаниями
Публикации об утечке остаются в поиске по названию компании месяцами, и с этим ничего не поделать: это новости, а не отзывы. Реалистичная задача - не стереть их, а добавить в выдачу собственные материалы, чтобы человек видел не только заголовок про утечку, но и вашу позицию, и то, что вы изменили после инцидента. Здесь работают страницы на своём сайте, экспертные материалы и публикации в СМИ. Срок - месяцы.
Параллельно на карточках и отзовиках появляется наносное: копипаста, оскорбления, отзывы людей, которые вашими клиентами не были, иногда вбросы конкурентов. Такое снимается через жалобу площадке по её же правилам. Мы делаем удаление отзывов от 3000 ₽ за отзыв, оплата по факту снятия, без предоплаты, срок обычно 3-14 дней.
Чего сделать нельзя: убрать новости об утечке из выдачи, отменить обязанности по уведомлению и удалить отзывы реально пострадавших клиентов. Подрядчик, который это обещает, продаёт результат, которого не будет. Восстановление доверия здесь идёт через факты: что изменено в защите данных, кто отвечает, как это проверить.
VII. Короткий итог
Четыре часа на остановку утечки, сутки на собственную версию событий, тридцать дней на мониторинг. Уведомляйте клиентов раньше, чем они узнают из чужих каналов, не занижайте объём, назначайте одного спикера и предупреждайте о фишинге. В поиске задача не стереть, а дополнить: публикации об утечке останутся, а вот ваша позиция и изменённые процессы должны быть там же и рядом.
Нужно отработать репутационные последствия утечки?
Поможем с мониторингом, ответами и выдачей - без обещаний стереть то, что стереть нельзя.
Частые вопросы
За какое время нужно выйти с публичным заявлением?
В течение 24 часов с момента подтверждения факта, а техническую утечку нужно остановить в первые 4 часа. Если сутки прошли без вашей версии событий, повестку формируют сторонние каналы.
Стоит ли сообщать клиентам, если утечка небольшая?
Да. Клиент, узнавший об утечке из вашего письма, воспринимает компанию как ответственную, а узнавший из чужого канала - как скрывающую. Плюс обязанность по уведомлению может быть предусмотрена законом, это вопрос к юристу.
Можно ли убрать публикации об утечке из поиска?
Нет, новости из выдачи не удаляются. Реалистичная задача - добавить туда собственные материалы с позицией компании и изменениями в защите данных. Это процесс на месяцы, а не на дни.
Что делать с волной негативных отзывов после утечки?
Отвечать по единой схеме и снимать только то, что нарушает правила площадок: копипасту, оскорбления, отзывы людей, которые клиентами не были. Обычно это от 3000 ₽ за отзыв и 3-14 дней по срокам.
Почему нельзя занижать масштаб утечки?
Каждое последующее уточнение в худшую сторону становится отдельным новостным поводом и обнуляет доверие к первому заявлению. Честнее сказать, что объём уточняется, и вернуться с деталями в течение суток.
Оценим масштаб и предложим план
Оставьте заявку - разберём упоминания и отзывы, скажем, что реально снять и что придётся вытеснять.
Получить целевые заявки → Telegram