Введя логин и подтвердив вход кодом из SMS или push-уведомления, продавец сам передавал доступ мошенникам, которые затем выводили деньги с баланса и распродавали чужой товарный остаток по демпинговым ценам.CNews
Отдельно вскрывалась структурная слабость самой архитектуры доступа: на некоторых платформах вход в личный кабинет покупателя, привязанный к тому же номеру телефона, что и кабинет продавца, фактически открывал доступ и к продающему профилю.CNews
Полученный доступ позволяет вмешиваться в реальные хозяйственные операции, менять реквизиты в документах, перенаправлять платежи, создавать фиктивные заказы или использовать доверенные каналы связи для атак на партнеров.CNews
Остановка складской или учетной системы быстро отражается на отгрузках, приемке товара и финансовых документах, поэтому обновления критичных компонентов часто откладываются до отдельного технологического окна.CNews