Всем здравия! Предыстория такова. Уволился у нас сотрудник. Его номер был от мегафон, на корпоративном тарифе. Оплачивался работодателем. Сим карту сотрудник не сдал. Нужно было через личный кабинет отключить номер этого сотрудника. Наша сотрудница этим и занялась. Но что то пошло не так и войти в личный кабинет у неё не получилось. Попросила помочь. В итоге оказалось что заблокировался личный кабинет.
Звоню на указанный номер 8(800)550 0555. Объясняю суть проблемы и прошу разблокировать личный кабинет. Оператор сказала что для разблокировки необходимо обратиться на почту corporate.kvk@megafon.ru. Пишу туда. Прошу разблокировать личный кабинет. Через сутки приходит ответ - фиг вам:
" В целях конфиденциальности, обновление услуги "Личный кабинет" для корпоративных Клиентов выполняется на основании Вашего письма с обязательным вложением скана заявления (на фирменном бланке Вашей Компании), заверенного печатью организации и подписью Генерального директора или уполномоченного лица организации."
Попытался прояснить ситуацию. Написал ответ:
"Нам не нужно обновление! Просто разблокируйте личный кабинет! Если разблокировка личного кабинета производится исключительно по заявлению на фирменном бланке организации - прошу выслать образец заявления и пункт договора который регламентирует наши действия по разблокировке личного кабинета этим способом. Возможно вы не поняли суть проблемы с которой к вам обратились."
В ответ тишина. Пробуем дозвониться на горячую линию и выяснить если еще варианты попасть в личный кабинет. Новый оператор говорит - да. Позвоните с номера к которому привязана корпорация и все будет ок. Звоним владельцу номера, он перезванивает на горячую линию. Говорят - разблокируем в течении часа. Казалось бы - quest complit Но нет! Личный кабинет все еще в блокировке. На почту прислали ответ поддержки мегафона:
"Для повторной отправки доступов для услуги "Личный кабинет" необходимо обновить данную услугу.
А обновление производится на основании заявления, бланк которого во вложении.
Заявление необходимо заверить печатью организации и подписью Генерального директора или уполномоченного лица организации. В случае если заявление подписано уполномоченным лицом, просим приложить Доверенность. А так же просьба в заявлении указать логин для входа в личный кабинет и адрес электронной почты для оправки доступов.
В связи с этим просим Вас прислать повторное письмо со всеми необходимыми вложениями.
Благодарим Вас за понимание."
Собственно в чем мораль данной истории. Так как нет автоматической разблокировки - любая организация использующую мегафон может пострадать от злоумышленников знающих логин личного кабинета. Вводим любой пароль раз 10 и здравствуй блокировка! Пиши заявление на фирменном бланке и высылай в мегафон. Ну и как минимум сутки делать ничего не можешь.
Так же можно перебором пройтись по разным логинам сгенеренным и левым паролем. Тогда может много народа пострадать.
Такой хоккей нам не нужен! (с)
