Взломали аккаунт на мегамаркет

Друг пишет мол заходит в мегамаркет, а там от бонусов вместо 19000 осталось 9, не понял че за фигня, дальше заходит в заказы, а там заказ в лента сбермаркет где куча порошков ариэль, получатель в другом городе. Он этот заказ быстро отменяет.
Теперь вопрос, как взломать могли, заходил через сбер ид с компа и с айфона, айфон отметается остался комп, но там ведь через подтверждение идет насколько я помню. Или цепанули вирус с удаленным управлением рабочим столом и с его компа удаленно сделали заказ?