Permulaan Saya Telah Dipecah: Apa yang Saya Suka Kanan (dan Salah) |

Suatu hari pada musim gugur tahun 2014, ketika saya masih menolong memulakan permulaan, saya telah mengasaskannya (bukan yang saya sedang bekerja sekarang) klien menghantar saya e-mel yang dia fikir adalah mencurigakan.

E-mel kelihatan seperti sesuatu yang syarikat saya akan hantar. Ia dikaitkan dengan laman web yang kelihatan seperti kami yang menawarkan banyak perkhidmatan yang sama. URL laman web itu hampir sama dengan kami.

Segera saya mempunyai perasaan yang tidak baik, tetapi reaksi pertama saya adalah untuk memberitahu diri saya bahawa ia hanya pesaing yang entah bagaimana mendapat e-mel klien tunggal.

satu perjanjian besar.

Kemudian pelanggan lain menghantar e-mel yang sama.

Pretty dengan cepat menjadi jelas bahawa seseorang telah mendapat senarai pelanggan kami, dan menghantar mereka e-mel untuk mencuba dan menipu mereka untuk membayar syarikat yang salah untuk perkhidmatan kami.

Saya marah dan bimbang. Siapa yang melakukan ini? Bagaimana mereka mendapat maklumat pelanggan kami? Berapa banyak yang mereka ada?

Pada akhirnya, saya fikir cara kami bertindak balas adalah kebanyakannya baik, tetapi kami membuat beberapa kesilapan utama.

Lihat Juga: 5 Tip, Trik, dan Hacks untuk Fokus Kerja yang Lebih Baik

Respons pertama: Apa yang kami lakukan dengan betul

Perkara pertama yang kami lakukan adalah berkomunikasi dengan pelanggan kami. Kami menghantar e-mel yang menggariskan apa yang kami tahu setakat ini, memberi amaran kepada mereka untuk tidak mengklik pautan dalam mana-mana e-mel yang mereka terima dari syarikat palsu itu, dan untuk mengemukakan sesuatu yang mencurigakan kepada kami.

Kami memberi jaminan kepada mereka bahawa kami sedang melihat apa yang berlaku dan akan telus.

Seterusnya, kami mula melakukan penyelidikan. Kami menyisir melalui e-mel yang dikemukakan kepada pelanggan kami, dan meminta orang IT kami menyemak tapak kami dan melihat apakah terdapat pelanggaran. Kami juga mula meneliti sumber e-mel.

TI tidak dapat mencari pelanggaran, tetapi e-mel menunjukkan corak. Kesemuanya adalah pelanggan yang maklumatnya pernah disimpan dalam aplikasi web yang tidak digunakan lagi. Kami juga menerima e-mel yang dihantar untuk menguji akaun yang hanya wujud dalam aplikasi lama.

Tanda-tanda menunjuk kepada aplikasi web lama sebagai pelanggaran data. Kami dengan cepat mengemas kini klien kami, menjelaskan siapa yang terpengaruh, mengapa, dan data apa yang boleh dikompromikan.

Kami menghubungi perkhidmatan aplikasi web lama, memberitahu mereka apa yang berlaku, dan minta mereka memadamkan semua data warisan kami dari sistem.

Kami juga mengetahui perkhidmatan e-mel pukal yang penggodam digunakan untuk menghantar e-mel, dan melaporkan keadaan kepada mereka. Dalam masa beberapa jam, kami mendapat respons bahawa perkara itu telah disiasat dan bahawa penghantar kini dihalang daripada menggunakan perkhidmatan itu.

Ini membantu banyak. Selain menghentikan mereka daripada menghantar lebih banyak e-mel dari perkhidmatan tersebut, ia membunuh pautan dalam e-mel yang telah mereka hantar, jadi mengklik mereka menghantar pelanggan kami ke mana-mana.

Lihat juga: Bagaimana Anda Dapat Mengendalikan Pelanggan yang Tidak Memuaskan?

Bermakna tentang kegagalan: Di mana saya salah

Saya sangat marah tentang apa yang berlaku.

Memberitahu klien bahawa maklumat mereka tidak selamat dengan kami memalukan saya. Saya terpaksa membuang mesej ke senarai pemasaran e-mel kami yang keras untuk menerangkan keadaan ini, bukannya perkhidmatan kami.

Dan ia bimbang saya akan menyakiti permulaan yang kecil dan wang tunai kami.

Bukan itu sahaja, Saya sudah sangat sibuk. Ia membuat saya marah bahawa masa saya boleh membelanjakan banyak perkara lain telah disedut oleh ini.

Jadi, bersama-sama dengan segala yang lain, saya mula meneliti orang yang bertanggungjawab untuk menghantar e-mel.

Ia tidak mengambil masa lama untuk mengetahui siapa itu dan mendapatkan akaun Skype untuk dihubungi. Saya cuba memanggil, tetapi orang itu enggan menjawab, jadi saya akhirnya mempunyai sembang Skype dengannya. Saya memberitahunya apa yang kita tahu, berjanji bahawa kita akan melaporkannya kepada mana-mana entiti undang-undang yang mempunyai bidang kuasa ke atas ini (saya tidak pernah menemui sesiapa pun dalam penguatkuasa undang-undang yang mengambil berat untuk melakukan apa-apa) dan memberitahunya bahawa kami telah memintanya memulakan satu perkhidmatan e-mel, dan akan terus melakukan ini dengan mana-mana orang lain yang kami dapati dia menggunakan.

Dia mendakwa dia tidak pernah menggodam sistem kami, dan telah membeli e-mel sebagai petunjuk di tempat lain, tanpa pengetahuan bahawa mereka telah dicuri dari syarikat kami.

Saya memanggilnya pembohong dan beberapa kata pilihan lain.

Saya tidak tahu apa yang saya tahu, tetapi bagaimana mereka tahu untuk membina tapak yang begitu serupa dengan kita, Saya menjangkakan dari ini. Lebih baik, saya hanya biarkan dia tahu bahawa kami telah menemui skimnya dan memberinya peluang untuk menggagalkan usaha kami untuk memperbaiki keadaan. Paling tidak, saya mungkin telah menimbulkan rasa marah kepada seseorang yang boleh melakukan kerosakan serius terhadap perniagaan saya.

Selama beberapa bulan selepas itu saya paranoid bahawa syarikat saya akan diserang dalam beberapa cara. Nasib baik, konfrontasi marah saya tidak membawa masalah lagi.

Dia menghantar beberapa e-mel lagi kepada pelanggan kami, dan setiap kali kami dapat mendapatkannya bermula dari perkhidmatan e-mel yang mereka gunakan. Akhirnya, ia berhenti.

Lihat Juga: Bagaimana Mengendalikan dan Mengelakkan Publisiti Negatif

Apa yang Yoda cuba memberitahu saya sepanjang masa

Jika anda mendapati diri anda dalam keadaan yang sama, saya menasihatkan untuk berkomunikasi dengan pelanggan anda dengan serta-merta. Saya tidak fikir kita kehilangan seorang pelanggan akibat daripada hack itu, dan saya rasa sebahagian besar kejayaan kita ada ketelusan.

Juga, penyelidikan keadaan dan lakukan segala yang anda boleh untuk mengetahui bagaimana dan mengapa ia berlaku supaya anda boleh mengurangkan kerosakan selanjutnya. Sebahagian daripada sebab kami berjaya mendapatkan penggodam yang melepaskan perkhidmatan e-mel pukal adalah bahawa kami dapat memberitahu penyedia apa alamat e-mel yang telah dicuri. Mereka mampu membandingkannya dengan senarai yang digodam oleh penggodam, yang menaikkan kisah kami.

Ingatlah bahawa hanya kerana anda telah berhenti menggunakan alat berasaskan web tertentu tidak bermakna anda dan info klien anda masih belum tinggal di sana. Bercakap dengan perkhidmatan yang telah anda bekerjasama pada masa lalu, ketahui apa yang berlaku dengan data lama anda, dan jika masih ada, hapuskannya.

Akhir sekali, lawanlah godaan untuk menghubungi orang yang bertanggungjawab. Laporkan kepada sesiapa yang mungkin dapat membantu anda, menjadi telus dengan pelanggan anda, dan mengurangkan kerosakan.

Lepaskan kemarahan anda. Sebagai seorang guru terkenal Jedi pernah berkata, ia adalah laluan ke sisi gelap