Сотрудник украл базу на 400 миллионов рублей – выручка в бизнесе упала на 60% в первый месяц. Как компания выходила из этого кризиса? Пишем, как такого избежать.

В современном мире данные стали важнейшим активом для многих компаний. Особенно это актуально для недвижимости, где клиентская база стоит очень дорого(каждая заявка на вес золота), является основным ресурсом для ведения бизнеса.

К сожалению, случаи утечки данных становятся всё более распространёнными, и одной из таких историй стал случай с агентством недвижимости, где менеджер по продажам украл базу данных, что привело к серьезным финансовым потерям бизнеса.

Один из менеджеров отдела продаж, имевший доступ ко всей базе заявок, которая хранилась в Google Таблицах(туда частично заявки перемещались автоматически с сайта, а частично партнеры вносили вручную), а также к перепискам в Telegram, решил воспользоваться своим положением.

Понимая, что у него появился опыт продаж, сотрудник решил открыть собственную компанию.

– Но где же взять базу контактов для первых собственных продаж? – подумал он.

Скачав базу данных, сотрудник покинул компанию и открыл своё собственное агентство. Используя украденную информацию, он звонил клиентам от имени своего бывшего работодателя и переманивал их на свою сторону.

Эти действия привели к серьёзным последствиям: выручка компании упала на 60% в первый же месяц после инцидента – так как клиенты стали планировать другие встречи, блокировать контакты агентства, которое представлялось от их имени.

Конечно, первым шагом, стало обращение в правоохранительные органы и инициирование внутреннего расследования. Были поданы заявления о нарушении коммерческой тайны и о неправомерном использовании информации. Параллельно с этим компания начала процесс мониторинга деятельности бывшего сотрудника, чтобы собрать дополнительные доказательства его незаконной деятельности.

В условиях высококонкурентного рынка недвижимости это стало настоящим ударом для бизнеса, и перед руководством встала задача: как выйти из кризиса и не допустить повторения подобных случаев в будущем?

Компания начала активно работать над восстановлением доверия клиентов.

Были разработаны и внедрены новые маркетинговые стратегии, включая предложения специальных условий и бонусов для возвращения клиентов. Важно было быстро и эффективно коммуницировать с теми, кто был переманен, чтобы минимизировать потери.

Мы приступили к внедрению AmoCRM – почему это важно?

1) Необходимо предоставлять доступ к чувствительным данным только тем сотрудникам, для которых это критически важно для выполнения их обязанностей – при этом база должна быть распределена.

Для этого у нас выстроено раскрытие сделок только тем сотрудникам, которые являются ответственными в них. Остальные сделки видит только администратор.

2) Важно скрыть основные данные сделок, без возможности их экспорта.

Нами был разработан виджет скрытия номеров телефона клиента, есть возможность ему только позвонить из нашей системы, без возможности скопировать номер.

3) Отслеживать поведение и активность сотрудников помогает выявлять странные тенденции

Использование программного обеспечения для мониторинга действий сотрудников при работе с корпоративными данными может помочь вовремя выявить подозрительные активности.

4) Обучение сотрудников, подписание NDA

Регулярное проведение тренингов и семинаров по вопросам информационной безопасности и защите данных поможет создать в компании культуру безопасности – этим занимаемся мы с любыми нашими клиентами. Заключайте с сотрудниками договора о неразглашении конфиденциальной информации (NDA) и регулярно обновляйте их.

Напишите в личные сообщения Telegram – запланируем встречу для анализа вашей ситуации, подскажем, как защищать данные.