Ходил я значит сегодня (3го января) в датацентр поменять на серваке оперативку (он там на коллокейшне стоит), прихожу, КПП бизнес-центра закрыт, но для клиентов датацентра есть дверь сбоку без КПП. Я туда зашёл, из персонала только монтажник. Я ему говорю:
- Мне надо в серваке поменять оперативку.
- Номер сервера?
А у меня не было номера сервера, только номер контракта (я не хозяин сервера, пришёл туда по просьбе хозяина). Звоню на диспетчерскую, спрашиваю номер. Диалог следующий:
- Алё, я в вашем ДЦ, мне надо на сервере заменить оперативку, но я не знаю номер сервера, только номер контракта, можете сказать номер сервера?
Называю номер контракта, он мог быть ваще рандомным, злоумышленнику достаточно знать, что номера контрактов пятизначные.
- Нашёл, это Иванов Иван Иваныч?
- Да!
Хотя я не он, но я типа «доверенное лицо», но решил не усложнять.
- Номер вашего сервера: <называют номер сервера>.
Мне приносят сервер, отдают мне, оставляют меня в незакрытой комнате с просьбой позвонить, когда я закончу. Я меняю оперативу, звоню монтажнику, он забирает сервер и уходит.
Кроме «Вы Иванов? - ДА» никакой проверки не было, я даже паспорт никому не показывал, мог его совсем с собой не брать.
Надо было ещё пару контрактов наугад назвать, сказать диспетчеру «Да» и нахапать себе серверного железа.
