Увольнение заканчивается не сдачей пропуска, а проверкой всех способов доступа.
Что произошло в CrowdSec
18 сентября 2026 года CrowdSec опубликовала расследование утечки исходного кода. По данным компании, злоумышленник использовал похищенный токен аккаунта бывшего разработчика. Доступ к GitHub сохранили, чтобы тот мог закончить работу.
Копирование репозиториев произошло в мае. В сентябре компания обнаружила опубликованный архив и восстановила обстоятельства атаки. Поэтому дата новости — это дата раскрытия результатов расследования, а не день самого взлома.
Почему одной блокировки почты недостаточно
У человека может быть несколько независимых способов попасть в рабочие системы: учётная запись, активная сессия, ключ интеграции, подключённое приложение. Если закрыть только один вход, остальные не обязательно исчезнут автоматически.
Токен — цифровой ключ, которым приложение обращается к сервису. Его не предъявляют охраннику и не сдают вместе с ноутбуком. Именно поэтому проверка доступа должна охватывать используемые сервисы, а не только привычный список оборудования.
Что проверить при увольнении сотрудника
Редакционный чек-лист EALP для передачи дел:
- Составить перечень систем вместе с руководителем и сотрудником: почта, облачные диски, репозитории, мессенджеры, удалённый доступ и подрядные сервисы.
- Назначить ответственного за каждый пункт и зафиксировать срок отключения. Для последней задачи выдать отдельный ограниченный доступ с датой окончания.
- Проверить активные сессии и подключения приложений. Секреты, которые могли остаться у сотрудника и продолжают использоваться командой, заменить по согласованному плану.
- Передать владение рабочими материалами и убедиться, что команда может продолжить работу без чужого пароля.
Как превратить случай в полезное обучение
Обсудите с командой короткий сценарий: коллега уходит, но просит оставить доступ на неделю. Кто согласует исключение, кто ограничит права и кто проверит отключение? Если ответы расходятся, порядок передачи дел ещё требует уточнения.
Сотрудникам важно понимать, куда сообщать о забытом доступе и почему нельзя завершать задачи через учётную запись уволенного коллеги. Практический разбор помогает связать правила защиты данных с обычной рабочей ситуацией.
Редакция EALP · Обновлено