Account venditore Amazon hackerato e ordini modificati, cosa fare nella prima ora?

Terminate subito tutte le sessioni attive. Cancellate i cookie dai browser e cambiate le password su tutti i dispositivi aziendali. Nella scheda pagamenti posticipate la data del prossimo accredito, così evitate che parta il bonifico automatico.

Se hanno saltato il 2FA, con ogni probabilità hanno rubato i cookie di sessione (session hijacking). Potrebbe esserci un malware su uno dei PC. Finché quell'apparecchio è infetto, possono rientrare anche se cambiate password. Scollegate subito il PC principale dalla rete e formattatelo.

L'anno scorso ci è successa una cosa simile: stavano per portarci via 18.000 EUR. Abbiamo chiamato il supporto entro 40 minuti e bloccato il versamento. Però per riavere l'account sbloccato al 100% ci sono voluti 11 giorni, e abbiamo perso circa 15.000 EUR di fatturato nel frattempo.

Negli ultimi giorni qualcuno dello staff ha cliccato su finte email di tracking pacchi o solleciti fatture? Senza un attacco di phishing è raro che riescano a bucare il pannello direttamente.

niente panico ma muovetevi. boh prima cosa chiamate il magazzino e bloccate la partenza di quei 14 pacchi altrimenti ci perdete sia merce ke soldi.

Quando è successa una cosa simile a noi ce ne siamo accorti a notte fonda. Gli hacker avevano dimezzato i prezzi facendo entrare centinaia di ordini, e avevano dirottato i soldi sui loro conti. Abbiamo sudato freddo fino alla mattina prima di riuscire a chiamare la banca e la piattaforma. È stata una gran fortuna essersene accorti subito intervenire nella prima ora ti salva.

Fai subito questi tre passi senza perdere tempo: 1) Blocca i pagamenti/bonifici direttamente dalla piattaforma, 2) Annulla dal sistema tutti gli ordini manomessi che non sono ancora stati spediti, 3) Fai uno screenshot del nuovo IBAN modificato e vai dalla polizia a sporgere denuncia per reato informatico.

Secondo me evita di dare spiegazioni subito ai clienti. Se gli hacker hanno ancora accesso al sistema, possono leggere i messaggi che mandi e truffare gli acquirenti attraverso altri canali. Prima di tutto riprenditi il pieno controllo del pannello.

Ha ragione. Inizia con un piccolo test, non impegnarti subito su tutto.

Gran parte del tempo perso si accumula nelle pratiche in attesa di approvazione. Se avete domande, scrivete, rispondo per quanto possibile.

il mio dubbio è stato chiarito grazie.

Ha ragione.

Ha ragione. Le soluzioni che funzionano su piccola scala crollano quando si cresce, l'ho imparato tardi.

Non abbiate paura di chiedere, chi non chiede paga sempre di più. Io seguirei questa strada.

C'è un punto che mi incuriosisce. Gran parte del tempo perso si accumula nelle pratiche in attesa di approvazione.

Quando prendi una decisione, guarda prima quali dati hai a disposizione. Se scrivete qui il risultato, sarà utile anche ad altri.

C'è anche un aspetto di misurazione. Non fidatevi di una sola misura di sicurezza; procedete per livelli.

Prendere appunti per due settimane dà risultati migliori rispetto a una stima di sei mesi. Questa è la mia opinione, non la scrivo come verità assoluta.

Ho vissuto la stessa cosa due anni fa. Il vero problema non è il numero ma su cosa si basa quel numero.

Buon lavoro.

Sono della stessa opinione. Quando prendi una decisione, guarda prima quali dati hai a disposizione.

La maggior parte degli incidenti non inizia da una vulnerabilità, ma da una password trapelata. Io seguirei questa strada.

Separiamo i concetti, vengono confusi. Non abbiate paura di chiedere, chi non chiede paga sempre di più.

Buon lavoro.

ci proverò.