A autorização insuficiente de realm ou descendente de gateway em eventos de gateway de borda recebidos permite que um invasor que controle um gateway registrado quebre o isolamento de locatários. O sistema mapeia IDs de ativos de eventos usando a transformação reversível `GatewayConnector.mapAssetId`. Ao criar IDs de pré-imagem em mensagens `AttributeEvent` ou `DELETE AssetEvent`, um invasor pode sobrescrever atributos de ativos ou excluí-los em qualquer realm.