产业观察

中国犯罪团伙从Staples客服系统窃取超500万美元礼品卡

原标题: 中国犯罪团伙从Staples客服系统窃取超500万美元礼品卡

Tom Hardware 2·2026/10/20 10:50:00🔗 原文

📋总体概括

一伙中国犯罪团伙入侵Staples内部客服系统,窃取价值超过500万美元的礼品卡,涉及Target、Sephora等多家零售商。攻击者通过获取内部系统访问权限,利用礼品卡兑换流程套现。事件暴露出零售企业内部系统权限管理和礼品卡业务流程存在的安全隐患,也再次提醒消费者在购买、兑换礼品卡时需警惕此类欺诈风险。

⚡关键信息

  • ▸犯罪团伙入侵Staples内部系统,窃取礼品卡价值超过500万美元
  • ▸被盗礼品卡涉及Target、Sephora等多家零售商
  • ▸攻击入口为Staples客服部门的内部系统
  • ▸事件凸显企业内部权限管理与礼品卡兑换流程的安全漏洞

🔥犀利点评

500万美元的礼品卡诈骗,本质不是黑客技术多高明,而是Staples把内部系统的权限管理做成了筛子。礼品卡作为可即时变现的准现金资产,风控等级却远低于其真实价值,客服系统一旦失守就是提款机。这类案件在零售业只会越来越多,企业该把礼品卡风控当成金融级问题来对待了。

本文由本站自动聚合,以下为原始来源:前往 Tom Hardware 2 阅读全文 →