黑客入侵史泰博客服系统劫持员工会话,非法生成超1.5万张礼品卡(面值逾500万美元),犯罪团伙实际兑换约4630张、约42.5万美元
10月21日消息,科技媒体404 Media昨日(原文为相对表述)报道称,一伙黑客入侵了办公用品零售商史泰博(Staples)的内部客户服务系统,非法生成超过1.5万张礼品卡,总面值超过500万美元(IT之家注:现汇率约合3,345.7万元人民币)。根据近期解封的搜查令申请,攻击者从公司外部访问Nexus客户服务系统并多次发起堆内存转储请求,利用获取的内存数据劫持已登录客服人员的会话,借助员工认证身份生成礼品卡并发送至自己的电子邮箱;这些礼品卡随后被犯罪团伙用于在美国多家零售商购物,大量电子产品被集中存放后运往其他国家。美国国土安全调查局(HSI)于2023年10月获悉这起事件。具体兑换情况:塔吉特(Target)识别出3,850张涉案礼品卡,面值约14.1万美元,在两天内于18个州的85家门店完成300笔交易;丝芙兰(Sephora)报告约330张、价值5.86万美元的礼品卡通过线上交易兑换,涉及约1,500笔交易;劳氏(Lowe's)发现约450张礼品卡涉及22.6万美元的线上线下交易。综合调查记录,犯罪团伙实际兑换了约4,630张与此次入侵有关的礼品卡,总额约42.5万美元(现汇率约合284.4万元人民币),仅占黑客生成的超过500万美元面值的一部分。美国司法部2025年4月22日公布的另一份案件通报显示,该犯罪网络通过黑客入侵美国企业、篡改实体礼品卡及针对个人实施网络诈骗等方式获取礼品卡数据,再由境内团伙成员购买高价值电子产品,集中存放后运往东亚或东南亚地区;该网络通过多种欺诈手段获取的礼品卡总额超过1亿美元,但该数字涉及更大范围的诈骗活动,并非此次Staples系统入侵造成的损失。原文未说明除入侵手法之外的根本原因。
- Impact score
- 30 / 100, medium impact