Кибератака на MAG показала риски вне основной CRM-системы

Что произошло

Кибератака на Manchester Airports Group (MAG), оператора аэропортов Манчестер, Ист-Мидлендс и Станстед, обнажила уязвимость в системе управления данными клиентов, выходящую далеко за пределы основной CRM-платформы. Как сообщает CX Today, под угрозой оказались именно вспомогательные сервисы — парковка, гостевой Wi-Fi и услуги Fast Track, — которые обычно рассматриваются как второстепенные точки контакта, а не как полноценные каналы сбора персональных данных.

По данным источника, именно эти периферийные сервисы, часто выведенные на аутсорсинг сторонним подрядчикам или работающие на отдельных от основной инфраструктуры платформах, оказались слабым звеном в защите клиентских данных. Инцидент показал, что контроль над данными, который компании выстраивают вокруг центральной CRM-системы, не всегда распространяется на сопутствующие сервисы, формально принадлежащие тому же бренду.

Почему это важно

Для руководителей в области клиентского опыта, кибербезопасности и цифровой трансформации случай MAG — сигнал о том, что периметр защиты данных нужно пересматривать не как границу одной системы, а как карту всей экосистемы точек контакта с клиентом, включая сторонних поставщиков услуг. Вспомогательные сервисы часто создаются и внедряются отдельными командами или подрядчиками, в результате чего данные о клиентах накапливаются в системах, которые не подпадают под те же стандарты governance, что и основная CRM.

Это особенно критично для организаций с сложной сетью партнёров и аутсорс-провайдеров — аэропортов, ритейлеров, операторов гостиничного и транспортного секторов — где клиент воспринимает все точки контакта как единый бренд, независимо от того, кто технически управляет конкретным сервисом.

Мнение Renascence

Большинство компаний инвестируют в защиту и качество данных там, где смотрят чаще всего — в основной CRM и ключевых точках клиентского пути. Но клиент не делит бренд на «главные» и «второстепенные» сервисы: ущерб доверию от утечки через парковку или Wi-Fi ощущается так же остро, как и от сбоя в основной системе.

Здесь работает классический эффект ореола: единичный провал в, казалось бы, незначительном сервисе мгновенно переносится клиентом на оценку всего бренда — доверие не делится пропорционально важности канала. Клиентоориентированным компаниям стоит инвентаризировать абсолютно все точки, где собираются персональные данные, включая подрядчиков и второстепенные сервисы, и привести их governance к единому стандарту — а не только к стандарту основной CRM-платформы. Иначе самые «незаметные» сервисы останутся самыми дорогими по цене репутационных потерь.