Аккаунт продавца Amazon взломали и заказы изменены, что делать в первый час?

Немедленно закройте все активные сессии. Очистите куки браузера и сбросьте пароли на всех устройствах внутри компании. Отложите день перевода во вкладке финансов на более позднюю дату, чтобы не сработало автоматическое списание.

Если двухфакторную аутентификацию обошли, скорее всего украли сессионный куки (session hijacking). Возможно, на один из компьютеров попал вредонос. Пока вход в систему идёт с этой машины, они смогут снова открыть сессию, даже если вы смените пароль. Немедленно отключите главный компьютер, с которого заходили, от сети и отформатируйте его.

В прошлом году в похожем случае с нашего аккаунта чуть не сняли 18 000 EUR. В первые 40 минут мы позвонили на линию поддержки и остановили перевод. Но повторное открытие приостановленного аккаунта с полными правами заняло 11 дней, за это время мы потеряли около 15 000 EUR оборота.

Были ли среди персонала те, кто за последние несколько дней кликал по фейковым письмам о трекинге посылок или обновлении счёта? Без фишинговой атаки они обычно не могут получить прямой доступ к таким панелям.

не паникуйте, но шевелитесь быстрее. короче первым делом позвоните на склад и остановие отправку тех 14 посылок иначе и товар уйдёт и деньги.

Когда похожее случилось с нами заметили только в полночь. Атакующие скинули цены вдвое набрали сотни заказов а деньги вывели на свои счета. До утра, пока не позвонили в банк и на платформу мы семь потов сошли. То что вы заметили рано — огромная удача в первый час вмешаться — спасает.

Сделайте эти три шага без промедления: 1) Приостановите финансовые выплаты через платформу, 2) Отмените в системе манипулированные заказы, которые ещё не ушли в доставку, 3) Сделайте скриншот изменённого IBAN и подайте в полицию заявление о киберпреступлении.

Я бы не стал сразу объясняться с покупателями. Если у атакующих ещё остались права в системе, они увидят ваши сообщения и могут обмануть покупателей через другие каналы. Сначала полностью верните контроль над панелью.

Вы правы. Начните с небольшого эксперимента не привязывайте всё сразу.

Большая часть потерь времени копится на задачах, ожидающих согласования. Пишите, если есть вопросы, отвечу по мере возможности.

мои сомнения развеялись спасибо.

Вы правы.

Вы правы. Решения, работающие в малом масштабе, рушатся при росте, я узнал это слишком поздно.

Не стесняйтесь спрашивать, молчание всегда обходится дороже. Я бы пошел этим путем.

Есть один момент, который меня интересует. Большая часть потерь времени копится на задачах, ожидающих согласования.

Прежде чем принимать решение, посмотрите, какие данные у вас есть. Если напишете результат здесь, это поможет и другим.

Здесь есть еще и аспект измерений. Не полагайтесь на одну меру защиты; действуйте слоями.

Две недели ведения заметок дают лучший результат, чем шестимесячные прогнозы. Это мое мнение, не утверждаю, что оно единственно верное.

Я столкнулся с тем же два года назад. Главное не цифра а то на основе чего она получена.

Удачи.

Я тоже так считаю. Прежде чем принимать решение, посмотрите, какие данные у вас есть.

Большинство инцидентов начинается не с уязвимости, а с украденного пароля. Я бы пошел этим путем.

Давайте разделим понятия, их путают. Не стесняйтесь спрашивать, молчание всегда обходится дороже.

Удачи.

попробую.