产业观察
史泰博遭黑客入侵：攻击者劫持员工会话生成超 1.5 万张礼品卡，面值逾 500 万美元
📋总体概括
办公用品零售商史泰博遭黑客入侵，攻击者从外部访问其Nexus客户服务系统，通过堆内存转储获取数据，劫持已登录客服人员的会话，以员工身份非法生成超1.5万张礼品卡，总面值逾500万美元（约合3345.7万元人民币）。赃卡被用于Target、丝芙兰、劳氏等多家零售商购物，集中购买苹果、Bose等电子产品后运往海外。美国国土安全调查局2023年10月介入，近期解封的搜查令披露了案件细节。
⚡关键信息
- ▸黑客入侵史泰博Nexus客服系统，利用堆转储劫持员工登录会话生成礼品卡
- ▸非法生成超1.5万张礼品卡，总面值超500万美元，约合3345.7万元人民币
- ▸新罕布什尔州一家Target门店一小时内用35张涉案卡购买苹果、Bose等产品
- ▸Target识别出3850张涉案卡，两天内在18个州85家门店完成300笔交易
- ▸丝芙兰约330张卡涉5.86万美元约1500笔交易，劳氏450张卡涉22.6万美元
🔥犀利点评
这场攻击最讽刺的地方在于：黑客没破解任何核心系统，只是借了一个客服会话的身份，就把500万美元的『提款机』开在了企业内部。堆转储加会话劫持的门槛并不高，暴露的是零售巨头对客服侧权限管理的粗放——员工登录态能直接生成可流通礼品卡且无异常拦截，风控形同虚设。赃物流向苹果、Bose再出境，也是老套但屡试不爽的洗货链条。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 IT之家 阅读全文 →