Как я оформил возврат себе на карту прямо в торговом зале
Как я оформил возврат себе на карту прямо в торговом зале Пришёл на аудит в сеть небольших продуктовых магазинов и час потратил не на бумаги, а на прогулку по залу. Собственник заказывал проверку кассовой дисциплины — подозревал, что продавцы химичат с наличкой. Я решил для начала просто походить по магазину глазами постороннего человека. На складской зоне стоял терминал сбора данных — обычный планшет для приёмки товара. Без пароля. Я зашёл в настройки Wi-Fi и увидел сохранённый пароль от внутренней сети магазина открытым текстом. Дальше было интереснее Подключился к сети через свободный разъём за кассой самообслуживания — никто даже не спросил, что я делаю с проводами под стойкой. Через десять минут я оформил возврат несуществующего товара на произвольную карту. Тестово — на свою. Деньги ушли за минуту, а вот вопросов у кассира не возникло ни одного. Если бы этим занимался не консультант, а бывший сотрудник или подрядчик с обидой, сеть из пяти точек могла терять по 150-200 тысяч рублей в месяц на фиктивных возвратах — и никто бы не заметил, потому что операции выглядели легитимно. Закрыли дыру за копейки: пароль на все терминалы сбора данных, физическая изоляция сетевых разъёмов в зале, и уведомление владельцу в мессенджер при любом возврате свыше определённой суммы. Дешевле, чем один такой месяц. Кибербезопасность в рознице — это не только про базы данных на серверах. Иногда достаточно просто зайти в магазин и посмотреть по сторонам. #ритейл #физбезопасность #утечкиданных Напишите мне в личные сообщения — MAX · Telegram