Складской сканер может быть не только средством учёта, но и точкой входа в информационную систему. В исследовании от 20 октября Kaspersky разбирает, как уязвимости подключённых устройств способны повлиять на движение товаров. Для интернет-магазина главный вопрос — можно ли доверять сведениям об остатках и отправлениях, если один из элементов складской сети скомпрометирован.

Что показало исследование

Авторы описывают риски для сканеров, терминалов сбора данных, принтеров и системы управления складом — WMS. В частности, на тестовом стенде они подтвердили возможность воздействовать на подключённый компьютер через беспроводной сканер; среди упомянутых устройств — модели Honeywell с CVE-2026-4272. Это результат исследования определённых конфигураций, а не сообщение о взломе всех складов или любого сканера этого производителя.

Отдельный вывод касается целостности данных: изменение записи о приёмке, хранении или отгрузке способно нарушить последующие операции. Публикация не устанавливает число пострадавших продавцов и не даёт оснований оценивать вероятность атаки на конкретный фулфилмент. Такие выводы требуют обследования его собственной инфраструктуры.

Почему остаток в кабинете не доказывает наличие товара

Рассмотрим редакционный пример. Магазин отправил сто одинаковых единиц, а складская система показывает девяносто пять доступных. Разница может возникнуть из-за брака, резервирования, ошибки приёмки или несанкционированного изменения. Один экран не позволяет выбрать причину. До решения о дополнительной закупке нужны связанные документы: фактическая приёмка, перемещения, резерв и исполненные заказы.

Поэтому безопасность полезно обсуждать вместе с правилами сверки. Кто вправе исправлять количество? Сохраняется ли причина корректировки? Можно ли восстановить последовательность действий конкретного пользователя? Это вопросы к процессу своего склада или подрядчика, а не утверждение о наличии перечисленных функций у любой WMS. Подобный разрыв между технически успешной операцией и верным учётом рассматривает разбор ошибок 1С от Ozon Tech.

Что запросить у фулфилмента

Начните с перечня систем, которым доверены товар и данные: WMS, рабочие места упаковщиков, печать этикеток, интеграция с кабинетом площадки. Для каждой определите владельца и способ восстановления работы. Обещание «у нас установлен антивирус» не отвечает на вопрос, кто заметит изменение адреса отгрузки или восстановит очередь заказов после сбоя.

Редакция рекомендует согласовать порядок уведомления об инциденте и перечень доступных доказательств для сверки партии. При работе с подрядчиком полезен обезличенный пример журнала корректировок, без данных чужих клиентов. Если его нет, зафиксируйте, какой иной документ подтверждает движение товара. Договорённость должна быть понятна и менеджеру магазина, и руководителю складской смены.

Как проверить оборудование без остановки склада

Инвентаризация моделей и версий прошивок помогает техническому специалисту сопоставить парк устройств с рекомендациями производителей. Обновления сначала стоит проверять на отдельном рабочем месте с обычным процессом сканирования и печати. Потеря связи после необдуманной настройки тоже способна сорвать отгрузку; испытания должны иметь согласованное окно и способ возврата к рабочей конфигурации.

Проверка безопасности отличается от теста передачи КИЗ сканером на Wildberries. Правильное чтение маркировки подтверждает работоспособность конкретного ввода, но не защищённость сети. Итогом проверки должен стать список проверенных устройств, ответственных и устранённых недостатков. Так продавец получает проверяемое состояние процесса, а не общее заверение, что оборудование работает.