آخرین اخبار
همهٔ اخبار
تهدیدها و حوادث گزارش بحرانیت ۴/۱۰

اختلال در سیستم سفارشات آمازون: احتمال حمله DoS برای مسدودسازی موجودی کالا

اختلال در سیستم سفارشات آمازون: احتمال حمله DoS برای مسدودسازی موجودی کالا

تعدادی از فروشندگان در بازار آنلاین آمازون (Amazon UK) از وقوع موجی از سفارشات «غیرعادی» خبر داده‌اند که در وضعیت Pending (در انتظار) باقی مانده و باعث مسدود شدن موجودی کالاهای آن‌ها شده است. این اتفاق منجر به این شده که مشتریان واقعی نتوانند کالاهای مورد نظر خود را خریداری کنند.

جزئیات فنی اختلال

طبق گزارش‌های منتشر شده در تالارهای گفتگو (Forums) مربوط به Seller Central، این مشکل عمدتاً کالاهای با ارزش بالا (بیش از ۱۰۰ پوند) را هدف قرار داده است. در سیستم آمازون، زمانی که یک سفارش در وضعیت Pending قرار می‌گیرد، مقدار کالا از موجودی فعال فروشنده کسر می‌شود تا زمانی که تراکنش تایید یا لغو شود. نکته کلیدی این است که فروشندگان امکان لغو دستی این تراکنش‌ها را ندارند.

فرضیه حمله یا نقص فنی؟

برخی از تجار این پدیده را یک تاکتیک عمدی برای Inventory Locking (قفل کردن موجودی) می‌دانند. در این سناریو، سفارشات جعلی ایجاد می‌شوند تا بدون پرداخت نهایی، موجودی کالا را رزرو کرده و مانع فروش به مشتریان واقعی شوند. تحلیل‌گران این روش را مشابه حملات Denial-of-Service (DoS) می‌دانند که در آن هدف، از دسترس خارج کردن سرویس (در اینجا موجودی کالا) است.

شواهد مشاهده شده

  • افزایش حجم سفارشات: برخی فروشندگان گزارش داده‌اند که حجم سفارشات Pending آن‌ها به دو یا سه برابر میانگین هفتگی رسیده است.
  • الگوهای مشکوک: در یک مورد، ۳۰ سفارش در ۵۲ ساعت ثبت شده که ۱۵ مورد از آن‌ها تنها به ۷ کد پستی مختلف مربوط می‌شد.
  • ارزش بالای تراکنش‌ها: گزارش‌هایی از سفارشات معلق به ارزش ۲۵,۰۰۰ پوند در بازه زمانی سه روزه منتشر شده است.

در حالی که پشتیبانی آمازون در ابتدا این موارد را «عادی» توصیف کرده بود، اما پس از فشار کاربران و انتشار گزارش‌ها، اعلام شد که موضوع برای بررسی به تیم‌های فنی (Partner Teams) ارجاع داده شده است. هنوز تایید رسمی مبنی بر حمله سایبری یا وجود یک Bug در پلتفرم صادر نشده است.