产业观察
史泰博遭黑客入侵：攻击者劫持员工会话生成超 1.5 万张礼品卡，面值逾 500 万美元
📋总体概括
据404 Media报道，黑客入侵办公用品零售商史泰博的Nexus客户服务系统，通过堆内存转储窃取数据并劫持已登录客服人员会话，冒用员工身份生成超1.5万张礼品卡，总面值超500万美元。这些礼品卡被用于在美国Target、丝芙兰、劳氏等多家零售商购买苹果、Bose等电子产品，赃物集中存放后运往海外。美国国土安全调查局2023年10月介入调查，近期解封的搜查令披露了案件细节。
⚡关键信息
- ▸黑客通过堆内存转储劫持史泰博客服人员会话，生成超1.5万张礼品卡，总面值超500万美元
- ▸礼品卡被用于Target、丝芙兰、劳氏等多家零售商购物，购买苹果、Bose等产品后运往海外
- ▸Target识别出3850张涉案礼品卡，两天内在18个州85家门店完成300笔交易
- ▸丝芙兰约330张礼品卡涉及约1500笔线上交易，劳氏约450张涉及22.6万美元交易
- ▸美国国土安全调查局（HSI）于2023年10月获悉此事，近期搜查令解封披露详情
🔥犀利点评
这不是撬保险柜，而是借刀杀人：黑客根本没破解史泰博的权限体系，只是把客服的合法会话偷来当万能钥匙。会话劫持加堆转储的组合拳，暴露的是企业对「已认证流量」的过度信任。礼品卡套现换成电子产品再出境，早就是成熟的洗钱产业链，零售端的监控录像拍到了人，钱却早漂洋过海了。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 IT之家 阅读全文 →