165 – Klarina skrivnost
Ta zgodba ti bo pomagala pri "pametnih" decembrskih nakupih ... 💸
👩💻 Zgodba skrivnosti
V tem času te internet potiska v zapravljanje za stvari, ki jih ne potrebuješ, in predvsem za darila, ki si jih ljudje sploh ne želijo. Zato …
Naslednja zgodba je nastala v času evropskega meseca kibernetske varnosti, napisal sem jo pa kot “triler” za varnostno osveščanje v službi. Ker se svet v enem mesecu ne spremeni, še manj pa mi, uporabniki, sem se odločil, da zgodbo prilagodim za objavo na tem blogu. Sploh po zadnjih incidentih pri nas in po svetu …
Ni zgodba o nakupovanju, ampak o dogajanju na drugi strani trgovskega ekrana, kjer množica ljudi skrbi, da so tvoji nakupi čimbolj “tekoči”. Morda ti pusti ščepec zavesti “kam in komu daješ svoje podatke” in kako jih lahko zlorabijo, ko neznanci kombinirajo različne vire teh tvojih podatkov, ki si jih navdušeno vtipkala …
Ob 22:47 je celoten oddelek še vedno v akciji. December je za vse v podpori kot ena neprekinjena akcija, polna vprašanj, jeze in žalosti, pomešana z bliski navdušenja in hvaležnosti.
Klara rešuje tickete naročnikov in občasno brska po telefonu.
Na Instagramu utripne obvestilo: “Nočna ptica?”
“Podpora. Noč je naš dan,” odpiše, napol v šali.
V ozadju se novi ticketi dodajajo v Zendesku kot snežinke napol pozabljenih zim. Število neodgovorjenih se ne zmanjšuje, čeprav jih rešuje več deset sodelavcev.
Prijavi se v službeno aplikacijo in vzame v roko telefon, da bi naredila 2FA prijavo, pa skomigne z rameni, ko se spomni, da so ji to pred nekaj tedni “začasno izklopili”, ker ji prijava ni delovala, in tako je ostalo.
Na Instagramu dobi všeček, nadaljuje klepet.
“Kje delaš?”
“V IT-oddelku velikega spletnega trgovca,” odvrne prehitro.
“Vsa čast! V tem času mora biti divje, ko vsi nakupujemo za božič. Si skriti angel spletnih nakupov, reševalec nas zamudnikov,” prileti nazaj.
Sledi skrbno sestavljen niz na videz neškodljivih vprašanj: o nočnih izmenah, o orodjih, “kako hitro prideš do admina, ko je treba nujno pomagati?”.
Ko se končno število ticketov konkretno zmanjša in Klara vzdihne od utrujenosti, se na dnu zaslona pojavi sistemsko obvestilo: “Zaznana zahteva za oddaljeno povezavo.”
Skoraj istočasno telefon zazvoni.
“Hej, to sem jaz z Instagrama. Lahko za trenutek? Pojavilo se ti bo okno za oddaljeno pomoč — dovoli, ti pokažem bližnjico za hitrejše reševanje ticketov.”
Okno res odskoči v ospredje: “Dovoli oddaljeni dostop?” Dve možnosti: “Zavrni” in “Dovoli”. Klara omahuje.
“Samo potrdi,” reče nežen glas. “Če ti kaj ne bo všeč, preprosto prekličeš.”
Klikne “Dovoli” … in še “Zaupaj temu uporabniku”.
Kazalec se začne sam premikati. V kotu za trenutek utripne črno okno z ukazi, nato se odpre brskalnik, administracijska konzola, njen super-admin račun brez 2FA.
“Tako,” reče glas, “zdaj pa poskusiva nekaj … zagotovo vaši varnostni inženirji niso pomislili, da bi to preverili …”
Med pogovorom na namizju vznikne nova datoteka — “zlatajama.zip”.
Klara plitvo diha. Miška ji drhti nad ikono ZIP-a, a datoteke ne odpre.
“Zakaj mene?”
“Ker si hitra in ker imaš rada bližnjice v življenju. Zdaj sem v tvoji seji; nihče pri vas ni nikoli testiral eskalacije dostopa iz super-admina … Z enostavno skripto sem prišel do baze podatkov in našel zlato jamo … Kar potrebujem, pakiram in si že pošiljam na drugo lokacijo. Jutri pa objavim oglas, da vidim, za koliko lahko te podatke prodam … Za vašo firmo ne bo najboljše, ampak se ti bom oddolžil, obljubim!”
“Ne moreš,” šepne.
“Lahko. Ampak … Lahko se zmeniva za drugačno sodelovanje. Obožujem zgodbe. Povej mi kaj o vašem direktorju. In o tistih, s katerimi največ komuniciraš na Teamsih: Žan, Anja, Tjaša, Kaja, Eva, Matej … in Gašper. Predvsem tvoj šef Gašper, njegova zgodba me najbolj zanima.”
“Zakaj oni?”
“Njihove digitalne denarnice me zanimajo, vidim po pogovorih, da so polne … zgodb.”
Klara je utrujena. Ni ji najbolj jasno, kaj to zares pomeni, zato se odloči za manjše zlo.
“Dobro,” reče tiho v telefon. “Kaj te zanima?”
Sledijo dolge, še bolj utrujene ure. Klara razlaga drobce procesov, poskuša zamolčati ključne informacije. “Gašper ponavadi ni dosegljiv ob večerih,” omahujoče reče.
Glas se zasmeji. “Ne, Klara. Gledam vajin chat na Teams. Večkrat imata večerna usklajevanja. Ne laži mi. Zanima me, kje ima tisti kripto ‘rezervni ključ’. Tisti, ki ga je omenil prejšnji mesec v klepetu, verjetno sta o tem govorili tudi v živo …”
Klara zmrzne.
“Kaj pa računi podjetja? Med tvojimi pogovori to manjka …” zanima neznanca.
“Nimam pojma, kako deluje računovodstvo in kdo sploh ima dostope,” prizna.
“Škoda. Dovolj bo.”
Klic se prekine.
Klara sedi v temi, telefon stisnjen v dlan, pred njo pa namizje, na katerem datoteka zlatajama.zip miruje kot žugajoče opozorilo.
Dokazno gradivo na njenem računalniku, preneseno z njenimi dostopi, preko njene seje, v času, ko je ona reševala tickete …
Razmišlja, kako bo to razložila. Razmišlja, ali ji bo kdo verjel, da ni bila ona, in ali bo drugi teden še imela službo, če bo podjetje sploh še obstajalo. Razmišlja …
Ob 8:30 se avtomatsko vklopi jutranji skupni klic podporne ekipe. Klara nejevoljno prižge kamero …
Gašper se nasmehne: “Nekam bleda si … ti podočnjaki … A si ga spet žurala celo noč? Eh … Danes bomo zmogli brez tebe. Odpočij si, pa se slišimo popoldne. Boš takrat prevzela. Upam, da si se lepo imela.”
Klara izklopi klic. Na telefonu utripne novo sporočilo: “Hvala, Klara. Super si bila. Zdaj pa počivaj. Lahko noč. 😘”
Na namizju ostaja datoteka zlatajama.zip. Neodprta. In popolnoma prazna.To je to za ta teden.
Pa prijetno nakupovanje!
Naslednjič: Oči, uke, occhi