Роман, молодец, что двухфакторку включил. У нас похожая беда была: фрилансеры после увольнения оставляли свои сессии. Лишние права на аккаунт лучше сразу отзывать вручную. Я на Zoon 7 лет карточка товара без проверки часто ловит ботов — гоните конверсия целевая аудитория через живые заказы.