Hackearon mi cuenta de vendedor de Amazon y modificaron pedidos, ¿qué hacer en la primera hora?

Cierra de inmediato todas las sesiones activas. Borra las cookies del navegador y restablece las contraseñas en todos los dispositivos de la empresa. Pospón la fecha de transferencia en la pestaña de finanzas a un día posterior para que no salte el cobro automático.

Si se saltaron la verificación en dos pasos, lo más probable es que les hayan robado la cookie de sesión (session hijacking). Puede que alguno de los ordenadores esté infectado con malware. Mientras entren desde ese equipo, por mucho que cambies la contraseña van a poder volver a iniciar sesión. Desconecta de la red inmediatamente el ordenador principal desde el que se accedió y formatéalo.

El año pasado pasamos por algo parecido y estuvieron a punto de sacarnos 18.000 EUR de la cuenta. Llamamos a soporte en los primeros 40 minutos y logramos parar el traspaso. Eso sí, tardaron 11 días en darnos acceso total a la cuenta suspendida y perdimos unos 15.000 EUR en facturación durante ese tiempo.

¿Algún empleado hizo clic estos últimos días en correos falsos de seguimiento de paquetes o actualización de facturas? Si no hay un ataque de phishing de por medio, no suelen conseguir acceso directo a estos paneles.

no entren en panico pero muevanse rapido luego lo 1º es llamar al almacen pa parar la salida de esos 14 paquetes o pierden el producto y el dinero.

Nos pasó algo parecido y nos dimos cuenta a medianoche. Los atacantes bajaron los precios a la mitad consiguieron cientos de pedidos y desviaron el dinero a su cuenta. Sudamos tinta hasta que pudimos llamar al banco y a la plataforma por la mañana. Que te hayas dado cuenta pronto es una suerte enorme, actuar en la primera hora te salva.

Sigue estos tres pasos sin perder tiempo: 1) Suspende los pagos financieros desde la plataforma, 2) Cancela en el sistema los pedidos manipulados que no se hayan enviado, 3) Haz captura de pantalla del IBAN que cambiaron y denuncia a la policía en delitos informáticos.

Yo diría que no des explicaciones a los clientes todavía. Si los atacantes siguen teniendo acceso al sistema, verán los mensajes que mandas y podrían estafar a los compradores por otros canales. Primero recupera el control total del panel.

Tiene razón. Empezad con una pequeña prueba no lo integréis todo de golpe.

La mayor parte de la pérdida de tiempo se acumula en los trabajos pendientes de aprobación. Si tenéis dudas, escribid, os responderé en la medida de lo posible.

me han quedado claras las dudas gracias.

Tiene razón.

Tiene razón. Las soluciones que funcionan a pequeña escala se rompen al crecer, aprendí esto tarde.

No tengáis miedo de preguntar, quien no pregunta siempre paga más caro. Yo seguiría por ese camino.

Hay un punto que me genera dudas. La mayor parte de la pérdida de tiempo se acumula en los trabajos pendientes de aprobación.

Antes de decidir, mirad qué datos tenéis en la mano. Si escribís el resultado aquí, también servirá de ayuda a otros.

Esto también tiene su parte de medición. No confíes en una sola medida; ve capa por capa.

Tomar notas durante dos semanas da mejores resultados que estimar seis meses. Esta es mi opinión, no lo escribo como una verdad absoluta.

Hace dos años viví exactamente lo mismo. Lo importante no es la cifra, sino en qué se basa esa cifra.

Ánimo.

Yo también pienso lo mismo. Antes de decidir, mirad qué datos tenéis en la mano.

La mayoría de los incidentes no empiezan por una vulnerabilidad, sino por una contraseña filtrada. Yo seguiría por ese camino.

Separemos los conceptos, se están confundiendo. No tengáis miedo de preguntar, quien no pregunta siempre paga más caro.

Ánimo.

lo probaré.