Россиянка похитила миллионы через уязвимость маркетплейса

Жительница России, 29-летняя Анна Смирнова, была задержана по подозрению в крупном мошенничестве, связанном с использованием уязвимости на одном из популярных маркетплейсов. По данным правоохранительных органов, она смогла похитить более 10 миллионов рублей, используя специальные приемы для обхода системы безопасности.

По информации следствия, Смирнова в течение нескольких месяцев использовала уязвимость в программном обеспечении маркетплейса, которая позволяла ей создавать фальшивые аккаунты и совершать покупки без оплаты. В результате ее действий, пострадали более 500 пользователей платформы, чьи средства были списаны без ведома.

Маркетплейс, о котором идет речь, был подвержен атаке с конца 2025 года. Уязвимость была обнаружена только в июле 2026 года, после чего компания начала активное сотрудничество с правоохранительными органами для расследования инцидента. В результате совместной работы удалось установить личность подозреваемой и задержать ее в Москве.

Следственные органы отмечают, что Смирнова использовала следующие методы для осуществления мошеннических действий:

• Создание фальшивых аккаунтов с использованием украденных личных данных.
• Использование программного обеспечения для автоматизации процесса регистрации.
• Обход систем безопасности маркетплейса через уязвимости в коде.
• Перевод средств на подставные банковские счета.

В ходе обыска по месту жительства подозреваемой было найдено оборудование, использовавшееся для совершения преступлений, а также документы, подтверждающие подделку личных данных. В настоящее время следствие продолжает работу по выявлению всех возможных соучастников данного преступления.

Смирнова была арестована и ей предъявлены обвинения по нескольким статьям, включая мошенничество и кражу. Она находится под стражей, и в ближайшее время суд примет решение о мере пресечения.

Руководство маркетплейса заявило о том, что принимаются меры для устранения уязвимости и улучшения защиты пользователей. Также было сообщено о намерении возместить пострадавшим пользователям средства, списанные в результате мошеннических действий.

Данный инцидент поднимает вопросы о безопасности онлайн-платформ и необходимости более строгого контроля со стороны правоохранительных органов за подобными преступлениями. В связи с этим, уже инициированы консультации с экспертами в области кибербезопасности и разработаны рекомендации по улучшению защиты от мошенничества в интернете.