Видимо при авторизации подцепился последний пустой заказ. Да, именно так. Если пользователь реально новый, то после регистрации у него все останется, ибо сессия дополняется, а не затирается.