Хакери створили 15 000 подарункових карток на $5 млн у Staples

Автор ·

Хакери зламали систему підтримки американського ритейлера Staples, випустивши понад 15 000 подарункових карток на загальну суму більше $5 млн. Зловмисники пов’язані з китайськими злочинними угрупованнями, які частину товарів відправили до Китаю.

Отримавши доступ до програми підтримки Nexus, хакери перехопили сесії співробітників, що дозволило їм створити картки та надіслати їх на контрольовані електронні адреси. У жовтні 2023 року компанія повідомила про шахрайський випуск карток.

Використання карток

Зловмисники активно використовували картки, зокрема:

  • У мережі Target — 3 850 карток на $141 000 за 300 транзакцій в 85 магазинах 18 штатів.
  • У Sephora — 330 карток на $58 600 через 1 500 онлайн-транзакцій.
  • У Lowe’s — 450 карток на $226 000 в інтернеті та понад 22 фізичних магазинах.

Загалом було використано близько 4 630 карток на суму приблизно $425 000. Цей злам став частиною більшої схеми, де награбоване майно накопичувалося на складах та переправлялося до Китаю. У квітні Міністерство юстиції США оголосило про тюремні вироки трьом громадянам Китаю, причетним до цієї операції, хоча Staples не згадувалася в тій заяві.

Джерело: dev.ua (https://dev.ua/news/khakery-vlashtuvaly-sobi-meha-shopinh-1792593484)