Взломали аккаунт СБЕР ID и Мегамаркет: Что делать?

В продолжении темы
pepper.ru/sha…599
Взломали ещё один аккаунт.
Исходные данные:
- симка физическая Мегафон.
- создание аккаунта через сбер id по телефону + почта. Без сбербанка онлайн.
- взлом через вход из sber id. Зашли в sber id с браузера edge, на баллы сделали заказ в другом городе и сразу забрали.
- вход в почту не осуществлялся. На почте стоит усиленная защита по номеру телефона + устройству.
- никаких смс не поступало от sber id.
--------------
Думаю 2 варианта проблемы:
1) уязвимость симок МегаФон;
2) уязвимость sber id. По каким-то кукам или ещё что-то.
Понятия не имею как взламывают.