Николай решил не идти на работу, а поговорил с телефонистами и попросил перевести его рабочий телефон на сотовый. Так он и дома мог побыть и все время находился на связи. Телефон, в отличие от ситуации с предыдущей атакой, позвякивал как-то лениво и нечасто, все-таки праздник давал себя знать. Однако, это лишь давало время для напряженных и чрезвычайно невеселых мыслей. Отсутствие какой-либо определенности с местом утечки данных по картам напрягало чрезвычайно, да и думалось после новогодней выпивки плохо, что лишь добавляло напряжения и раздражения. Казалось, что хуже и быть не может, однако, часам к пяти вечера раздался телефонный звонок…
— Николай Владимирович? — спросил женский голос.
— Слушаю.
— Валентина Котова, начальник отдела пластиковых карт, красноярский филиал. Мне Ольга посоветовала к Вам обратиться, ситуация, мягко говоря, очень странная.
— А Ольгу-то вы откуда знаете? — удивленно вырвалось у Николая.
— Так я ж ее в call-центре учила, перед тем, как домой вернуться. Не век же в Москве квартиру снимать. Как в Красноярске филиал открыли, так и двинулась назад в родные края…
Ситуация была, конечно, менее распространенной, чем утекание из call-центра «наверх» в центральном офисе банка, но, тем не менее, вполне реальной. Многие расчетливые сотрудники, узнав о планируемом открытии региональных филиалов, год-другой перекантовывались в Москве и возвращались обратно, очень часто даже на руководящие должности. Стало быть, баба явно не дура и знает, с какой стороны масло в бутерброде, не говоря уже о том, что в call-центре волей-неволей научишься очень многому, должна понимать, что к чему… И то, что дело, по ее мнению, странное… К этому надо бы прислушаться!
— Ну, если это та Ольга, которая сейчас в безлюдном отделении работает, то она девушка очень даже толковая!
— Она самая, и то, что толковая — это факт…
— Ладно, давайте о деле, кстати… ОГО! Да у Вас же там уже десятый час!
— Девятый, но от этого не особо легче. А дело очень даже сильно подходит под категорию мистики. Я этого совсем не понимаю.
— Ну, попробую разобраться, хотя обещать не могу, тут еще праздники, голова работает плохо…
— Я начала работать с клиентами, которые пострадали сегодня утром. Обзванивать и говорить, что операции оспорят. Так у одного из клиентов карта еще находится в запечатанном конверте!
— Ничего себе!!! А активировал-то он ее как!?
— Так при активации спрашивают не полный номер, это ж запрещено, а только четыре последние цифры. А они и на выписке по карте тоже есть, вот он их и назвал. А после выпиской всегда и пользовался, когда кредит выплачивал, там же штрих-код для банкомата есть. И, после того, как все выплатил, на карте обратно кредитный лимит образовался, небольшой, правда, вот он и попал…
— Где сейчас этот конверт?
— У меня, сама к клиенту съездила, чтобы убедиться. Я ему расписку дала…
— Так… Валентина, DHL сейчас у Вас работает? Если работает, скажите, чтобы не уходили, а, вернее, чтобы ехали к Вас за срочной доставкой в Москву.
— Наверно кто-то там есть, сейчас позвоню с соседнего телефона.
Судя по голосам, доносящимся из трубки, кто-то там в DHL действительно был, но ехать не хотел категорически. Это дало Николаю время на осмысление ситуации. Мда, тут мистика — слово даже очень слабое, чертовщина будет намного правильнее. Как, черт возьми, можно было подтибрить данные карты из запечатанного конверта? Ладно, это не является технически неразрешимой задачей, могли подсмотреть и втихую заклеить, НО! Почему этим не воспользовались сразу? Или через месяц? Кредиты-то мы даем на срок не менее полугода, а он его еще и выплатить успел! И почему это выплыло именно в особо проблемной атаке? Ладно, сидела бы на почте какая мафия, так они таскали бы только наши карты. А ведь пострадало еще множество банков, которые с почтой при распространении карт и не связываются! Поток роящихся в голове мыслей был прерван голосом Валентины.
— Насилу уболтала. Заедут сейчас.
— Когда там ближайший самолет в Москву? Успеют?
— Ну… до одиннадцати тридцати по нашему времени должны успеть.
— Валентина! Никому об этом не слова, разве что моему непосредственному начальнику! Сами должны понимать, что дело это мутное и могущее стать чрезвычайно небезопасным…
— Да я того Вам и позвонила. Посоветовалась с Ольгой, к кому из безопасности обратиться, она Вас и порекомендовала.
— Правильно все сделали. Деньги-то на DHL есть? Если нет — переведу прямо сейчас через Интернет
— Да у нас же с ними Договор, все нормально. На самолет успеют, утром у Вас все будет.
— Возможно, понадобиться съездить к нам, но командировку не обещаю… И, главное — никому! Сами видите, что последний месяц с утечками карт творится…
— Да уж, этого не заметить сложно…
— Ладно, спасибо огромное, что позвонили! Будьте на связи, я рабочий телефон на мобильник перевел, звоните в любое время! Хоть ночью — наплевать!
— Поняла, спасибо Вам большое!
— До свидания, Валентина, звоните…
Отбив звонок, Николай серьезнейшим образом призадумался над создавшейся ситуацией. То, до чего именно он додумался, не нравилось ему категорически… Пришлось набрать номер шефа.
— Петр Валерьевич, есть очень даже нетелефонный разговор по создавшейся ситуации с картами…
— Понятно… Ну, заходи завтра на работу.
— Да и вот еще что — не исключено, что по результатам понадобится позвонить и подъехать к председателю, дело чрезвычайно серьезное.
— Ну… я бы его беспокоить заранее не стал.
— Может, ему СМС отправите о том, что завтра может понадобится поговорить? И попросите послать ответное сообщение…
— А что, мысль дельная! Никак к этому всему не привыкну… Сейчас я ему сообщение отправлю. Давай, до завтра!
— Да, Петр Валерьевич, с Новым Годом! Хотя он и очень не веселый…
— Тот еще Новый Год, это точно…
— До свидания! Завтра буду, как обычно…
Глава 85
На следующее утро Николай оказался на работе после в очень значительной степени бессонной ночи. Это совсем не добавляло хорошего настроения, хотя пустое метро и отсутствие толп частично выправили ситуацию. Вот было бы здорово, если б каждый день так свободно было! Но увы… Впрочем, бессонная ночь не была совершенно бесполезной — Николай думал, думал и думал… Что же еще оставалось делать в сложившейся ситуации, когда ничего не можешь сделать до согласования с руководством. Только соображать, что к чему, и остается…
Подойдя к банку, он приметил обогнавшую его желтую машину DHL. Видимо, все подвезли, успели. Ладно, сейчас увижу…
— Давайте мне пакет, Старостенко — заместитель начальника службы безопасности, а я тоже в ней работаю, можете мои паспортные данные переписать…
— Ну нужно — перебил Николай, изрядно удивив беседующих. — Передадите лично в руки.
— Петр Валерьевич подошел уже? — спросил Николай у охранника, расписываясь в бумагах за пакет из Красноярска.
— Да, подошел.
— Спасибо… и Вам тоже — поблагодарил Николай сотрудника DHL. Тяжело, наверно, в праздник работать?
— Ну, если кому-то и тяжело, то мне — просто в радость! Пробок никаких, по городу летаешь птичкой. Одна беда — адресатов на месте очень часто нет и секретарей, которым все обычно сдаем, тоже нет. А в Вашем случае так вообще все просто здорово!
Николай усмехнулся курьеру на прощание и быстро направился в кабинет шефа. По дороге он вскрыл конверт и нашел в нем именно то, что и должно было быть.
— Заходи, Николай. Что-то выглядишь ты невесело…
— Какое уж тут веселье… Если я ошибусь, буду только рад. А так, по моему мнению, новости из того разряда, за которые гонцов пристреливали.
— Ну, я тебя пристреливать не собираюсь. Хотя… ты выглядишь так, как будто к этому морально готов. Неужто прозевал что-то?
— Поверьте, если бы это был я, было бы намного легче. И я бы сейчас на полном серьезе предпочел бы отчитываться за свой косяк. Всю ночь думал и анализировал… И, то, что я скажу, может очень сильно не понравиться.
— Давай-ка к делу!
— Вот он конверт с картой из Красноярска. Посмотрите, не вскрывая, хорошо ли запечатан.
— Так… Запечатан хорошо, на штемпеле февраль уже прошлого года, судя по всему, там внутри карта. Могли, конечно, втихую вскрыть, но на глаз следов не видно.
— Так вот, по карте в этом запечатанном конверте была проведена операция в Новый год. Сразу скажу, активировал клиент ее по четырем последним цифрам в выписке. А потом она лежала запечатанной, пока не понадобится. И не понадобилась… никак…
— Думаешь, у нас на производстве…
— Нет, не думаю. Остальные банки-то тогда как? Почта тут тоже не при чем, пострадали ведь и те, которые карты вообще через нее не рассылают. Да и своровать данные одновременно с полусотни производств за несколько месяцев — это, как минимум сложно, тут другая причина.
— Т.а.а.а. к… Я всю ночь над этим не думал, говори, какая именно.
— Кто-то сумел сломать DES. Этим алгоритмом и ПИНы и коды CVV формируются и шифруются.
— То есть, под угрозой абсолютно ВСЕ карты…
— Да, абсолютно все.
— Я бы на твоем месте тоже не спал бы. Понятно, почему источник утечки не нашли — чего тут искать, когда рассчитать все можно. Что же с этим делать… Обратиться, что-ли, на старое место работы?
— Вот туда точно нельзя!
— Это еще почему?
— Технически — можно, но тогда и Вы и я можете потерять место работы. Поясню… делать тайну из взлома американского алгоритма они, может, и будут, но отнюдь не факт. Точно так же, как затыкать рот взломавшему при его поимке. А стоит кому-то брякнуть, что DES поддается взлому… Это ж страшные потери… потери во всему карточному бизнесу, на котором стоит банк. И не только по деньгам — перевыпустить несколько миллионов карт, в принципе, можно, но имиджевые и репутационные потери? Бизнес накроется и нам — точно труба. Обращаться надо к тем, кто точно будет хранить по этому поводу молчание. Кстати, даже чисто формально мы им должны об этом сообщить.