P.S. А уязвимость заключается в том, что человек добавил банковские карточки в систему. Сим картой перестал пользоваться. Через N-ое количество месяцев симка поступила в продажу. Другой человек приобрел сим карту, скачал приложение Магнит и обнаружил там при авторизации аккаунт Иван Иваныча, с добавленными банковскими картами. Дальше объяснять, думаю, не нужно...
Комментарий недоступен
Настолько много, чтобы потом не обнаружить непонятные списания с карт и не запрашивать у банка чарджбэк.