Защита баз данных компании от Парсинга

Мы — компания по ремонту квартир премиум-класса. Ищем специалиста по информационной безопасности для расследования предполагаемой утечки клиентских данных и устранения её причин. Суть проблемы Последние 6 месяцев получаем жалобы клиентов: после обращения к нам им начинают регулярно звонить и писать другие компании с предложениями услуг по ремонту. Зафиксированы десятки таких обращений. По словам клиентов, до этого они не обращались в другие ремонтные компании. В работе используем Битрикс24, приложения из маркетплейса и телефонию. Источник утечки пока не установлен — необходимо проверить всю цепочку поступления, обработки и передачи контактных данных. Ранее уже предпринимались меры: проблема временно исчезала, но примерно через месяц повторялась. Поэтому нам необходимо установить первопричину и обеспечить долгосрочную защиту. Что нужно сделать Проверить Битрикс24, подключённые приложения, интеграции, API, вебхуки и телефонию. Проанализировать права доступа сотрудников и подрядчиков, активные подключения и доступные журналы событий. Проверить путь заявки от формы на сайте и других источников до CRM и внешних сервисов. Выявить и подтвердить источник утечки либо установить наиболее вероятные каналы с обоснованием. Устранить обнаруженные уязвимости и несанкционированные доступы. По возможности настроить контроль, позволяющий своевременно обнаруживать повторные инциденты. Требования к исполнителю Практический опыт расследования утечек данных, аудита Битрикс24 и сторонних интеграций. Готовность работать конфиденциально. В отклике просим указать релевантный опыт, подход к расследованию, предварительные сроки и стоимость диагностики. Отдельно обозначьте условия устранения проблемы и последующего сопровождения.