#3 No me ha quedado claro, igual que #2 , perfectamente te puede dar ese valor con un random, si, es una lotería y te ha tocado ese número. No debería de hacer una nueva prueba? Darse de alta de nuevo y ver si es el mismo valor enviado por sms. También lo puede probar con otro número.
Y, si ocurre lo mismo, si estaríamos hablando de un problema grave de seguridad.
Repito, no me ha quedado claro el hilo del twitter.
Portada
mis comunidades
otras secciones
#2 Exacto, ese es el problema, que puedes añadir números de cualquier persona.