А вам восстановить пароль на rzd.ru?

Сегодня случился казус, поразивший меня до глубины души. Я часто заказываю билеты на rzd.ru – быстро и удобно. Но, недавно, у меня накрылся винт, и пропала вся база паролей из моей любимой KeePass. Бекап я, конечно, забыл сделать. Постепенно я всё восстанавливаю, вот дошла очередь и до rzd.ru.

Как ни странно, «Забыл пароль» на их сайте не работает – я пробовал два раза, на почту ничего не пришло. Не беда, написал в поддержку ticket@rzd.ru (указал проблему и свой логин). Ответ пришел в течении 10 минут – полный респект за время реакции. Они заменили мой пароль на более другой – 12345. Хорошо что вообще не убрали. Но самое интересно дальше: я обнаружил, что запрос отправил не с той эл.почты, под которой я у них зарегистрирован. Даже отдаленно не похожей. То есть фактически они поменяли мой пароль и прислали ответ на запрос с совершенно левого ящика! Это даже не социальная инженерия, это просто разгильдяйство поддержки.

Там конечно не хранятся особо важные данные, но всё равно неприятно, что кто-то может спокойно воспользоваться, например, историей покупки моих билетов ну и мало ли чего.

PS. Потом они всё-таки прислали копию на мой зарегистрированный ящик, но осадок остался.