Operațiuni · 27 august 2026 · 7 min de citit
Pățanii digitale #4: Angajatul care a plecat cu accesele
Cel mai bun om de vânzări pleacă la concurență — și clienții încep să primească contraoferte suspect de bine țintite. Episodul 4, cu decizii pe care le iei chiar tu.
ClearSecurity Vision
Episodul 4 din „Pățanii digitale”. Episoadele anterioare: „Factura cu IBAN schimbat”, „Backup-ul era pe același server” și „Stagiarul cu drepturi de admin”.
Poveste compusă din situații reale întâlnite în practică. Firma din text nu există. Episodul ăsta e altfel: în trei momente-cheie, decizia e a ta — alege și vezi ce urmează.
Povestea
Luni, 9:20. La o firmă de distribuție cu 45 de angajați, Andrei — omul de vânzări care aduce o treime din cifra de afaceri — intră în biroul directorului cu un dosar sub braț: „Am semnat la altcineva. Preavizul începe azi.” Altcineva, adică exact concurentul principal.
Directorul încasează lovitura, dau mâna, rămân în termeni buni. Andrei mai are 20 de zile lucrătoare în firmă. Are laptop, telefon de serviciu, email, acces la sistemul cu clienți și oferte — tot ce i-a trebuit ca să fie cel mai bun.
Ești directorul. Ce faci cu accesele lui Andrei în cele 20 de zile de preaviz?
A. Nimic. Omul mai are de lucru, ne despărțim frumos — i le tăiem în ultima zi.
Așa a făcut și directorul din poveste. „Ultima zi" a venit, laptopul s-a predat — dar nimeni nu a scris nicăieri ce anume avea Andrei: ce conturi, ce parole știa, pe ce telefon îi mergea emailul. Nu poți tăia ce nu știi că există.
B. Îi tai tot accesul azi. Mai bine supărat decât păgubit.
Sigur din punct de vedere tehnic, dar 20 de zile în care cel mai bun om de vânzări nu poate lucra costă bani reali — și transformă o despărțire civilizată într-un conflict. Există o cale de mijloc, iar ea începe cu o listă.
C. Fac azi inventarul: ce conturi are, ce parole comune știe, pe ce dispozitive îi merge emailul. Apoi decid ce se taie acum, ce la plecare.
Asta e mutarea corectă — și durează o oră. Lista aia e diferența dintre „i-am luat laptopul" și „i-am închis toate ușile". În poveste, lista n-a existat. Rețineți detaliul: parole comune și dispozitive personale. Revin.
Preavizul trece liniștit. În ultima vineri, Andrei predă laptopul și telefonul, semnează de ieșire la HR, îmbrățișări, tort. IT-ul îi dezactivează contul de email luni dimineață. Toată lumea are impresia că s-a făcut tot ce trebuia.
Numai că echipa de vânzări folosea de ani de zile o parolă comună la sistemul cu clienți și oferte — aceeași pentru toți, „că e mai simplu”. Andrei o știe pe de rost. Nimeni nu s-a gândit s-o schimbe: doar nu era parola lui.
Parola comună de la sistemul cu clienți. Ce faci cu ea în ziua plecării?
A. O las. E parola echipei, nu a lui Andrei — și toată lumea depinde de ea.
Exact ce s-a întâmplat în poveste. O parolă comună aparține, de fapt, tuturor celor care au știut-o vreodată — inclusiv celor care nu mai lucrează la voi. Din momentul plecării, „parola echipei" e și parola concurenței.
B. O schimb în ziua plecării — și întreb: unde mai avem parole comune?
Da. Și partea a doua a întrebării e cea valoroasă: acolo unde există o parolă comună, există de obicei cinci. Ziua în care pleacă cineva e ziua în care le schimbi pe toate cele pe care le știa — din listă, nu din memorie.
C. A semnat clauză de confidențialitate la plecare. Suntem acoperiți.
Hârtia ajută după pagubă, la proces. Nu oprește niciun login. Iar ca să câștigi procesul, trebuie să poți dovedi cine a intrat și când — ceea ce, cu o parolă folosită de șapte oameni, e aproape imposibil.
Trei săptămâni mai târziu, primele semne: doi clienți vechi anunță că „s-au reorientat”. Oferta concurenței venise la fix — puțin sub prețul din ofertele nepublicate încă, trimise clienților spre semnare cu o săptămână înainte. Coincidență o dată, coincidență de două ori. La al treilea client pierdut în același fel, directorul convoacă ședință.
Ofertele voastre nepublicate ajung, cumva, la concurență. Care e primul pas?
A. Sun avocatul. E clar că Andrei ne fură clienții.
De înțeles, dar prematur: avocatul te va întreba primul lucru „ce dovezi avem?" — și încă nu ai niciuna. Mai rău, scurgerea rămâne deschisă cât timp voi construiți dosarul.
B. Verific întâi jurnalele: cine a intrat în sistemul de oferte, când, de unde. Închid ce găsesc, păstrez dovezile, apoi sun avocatul.
Ordinea corectă: oprești scurgerea, păstrezi dovezile, abia apoi escaladezi. În poveste, jurnalele au arătat login-uri cu parola comună, seara, de la o adresă care nu era a nimănui din firmă — plus o surpriză despre care imediat.
C. Schimb discret toate parolele și mergem mai departe. Scandalul costă mai mult decât clienții pierduți.
Oprești scurgerea — bine. Dar fără să te uiți în jurnale nu știi ce s-a scurs și de când, deci nu poți nici să previi următoarea plecare, nici să te aperi dacă povestea escaladează. Iar dacă printre datele scurse sunt și date personale ale clienților, s-ar putea să ai obligații legale de notificare pe care „discret" nu le acoperă.
Verificarea a durat o după-amiază și a găsit două uși deschise. Prima: parola comună, folosită de pe o adresă necunoscută, seara, după program. A doua — cea care a durut: o regulă de redirecționare în contul de email al lui Andrei, setată cu două săptămâni înainte de plecare, care trimitea în tăcere o copie a fiecărui mesaj către o adresă personală. Contul fusese dezactivat luni, cum spuneam. Regula lucrase însă tot preavizul — inclusiv în săptămâna în care s-au trimis ofertele.
Ce a mers prost
Plecarea nu a fost tratată ca un proces, ci ca o zi. „Predă laptopul și gata” acoperă obiectele, nu accesele. Fără inventarul de la început — conturi, parole comune, dispozitive, redirecționări — firma a închis o singură ușă dintre cinci.
Parola comună a supraviețuit omului. Conturile personale se închid cu un click; parolele comune trebuie schimbate, iar asta cere să știi că există și cine le-a știut. „E parola echipei” a însemnat, în practică, „e parola oricui a trecut vreodată prin echipă”.
Nimeni nu s-a uitat în jurnale până n-au apărut pagubele. Redirecționarea de email era vizibilă în setări din ziua în care a fost creată. Un singur om care să verifice, la fiecare plecare, „ce reguli de email are contul ăsta?” ar fi găsit-o în două minute.
3 lucruri de făcut de mâine dimineață
- Lista de plecare — o pagină, nu un proiect. Conturi de închis, parole comune de schimbat, redirecționări de verificat, dispozitive personale cu email de firmă. Se completează în ziua preavizului, se bifează în ultima zi, se semnează de doi oameni. Dacă firma intră sub OUG 155/2024 (NIS2), controlul accesului la plecare nu e opțional — e printre măsurile minime.
- Vânați parolele comune. Întrebați azi echipa: „la ce sisteme avem o singură parolă pentru mai mulți oameni?” Fiecare răspuns e o ușă care rămâne deschisă la fiecare plecare. Unde se poate, cont individual pentru fiecare om; unde nu se poate încă, parola se schimbă la orice plecare.
- Două minute în setările de email la fiecare plecare. Reguli de redirecționare, delegări, acces de pe dispozitive personale. Sunt cele mai tăcute căi prin care datele continuă să curgă după ce omul a ieșit pe ușă.
Morala scurtă
Andrei n-a „spart” nimic: a intrat pe uși pe care firma le-a lăsat deschise și după plecarea lui. Procesul de plecare nu e despre neîncredere în cel care pleacă — e despre a ști, în orice moment, cine poate intra în casa ta. Iar asta se rezolvă cu o listă de o pagină, nu cu un departament întreg.
newsletter
Primești articolele noi pe email.
Conformitate NIS2, raportare DNSC și securitate pe înțelesul conducerii — doar când publicăm ceva nou. Fără spam, te dezabonezi oricând.