Хакери захопили сесії служби підтримки американського ритейлера Staples та використали їх для випуску понад 15 000 подарункових карток загальною вартістю понад $5 млн. Слідчі пов’язують цей злам із діяльністю китайських злочинних угруповань: значну частину придбаних товарів вони відправили до Китаю.
Хакери захопили сесії служби підтримки американського ритейлера Staples та використали їх для випуску понад 15 000 подарункових карток загальною вартістю понад $5 млн. Слідчі пов’язують цей злам із діяльністю китайських злочинних угруповань: значну частину придбаних товарів вони відправили до Китаю.
Зловмисники отримали дані сесій із пам’яті внутрішньої програми підтримки Nexus, доступ до якої, як вважала компанія, мав здійснюватися лише з її власних комп’ютерів. Хоча в судовому документі назву компанії не вказано, видання 404 Media ідентифікувало її за штаб-квартирою в Массачусетсі, назвою програми Nexus та використанням сервісу Blackhawk Network для виконання замовлень карток, пише TechSpot.
Хакери змогли отримати доступ до Nexus ззовні корпоративної мережі та надіслали кілька запитів на створення дампа пам’яті. Отримана інформація дозволила їм перехопити сесії вже залогінених співробітників служби підтримки, після чого випустити подарункові картки та надіслати їх на підконтрольні електронні адреси. У жовтні 2023 року компанія повідомила правоохоронців про шахрайський випуск понад 15 000 карток.
Отримавши картки на свої пошти, учасники угруповання могли просто показувати їх на екранах телефонів для сканування на касах. Розслідування пов’язало цей злам із діяльністю організованого угруповання з Китаю, яке купувало електроніку та інші товари, більша частина яких згодом вирушала до КНР.
Масштаби використання вкрадених подарункових карток виявилися справді вражаючими. Зокрема, у мережі Target зафіксували використання 3 850 карток на суму близько $141 000 у межах 300 транзакцій, охопивши 85 магазинів у 18 штатах лише за два дні. Наприклад, в одному з магазинів Нью-Гемпшира чотири чоловіки всього за годину використали 35 карток для купівлі продукції Apple, Bose та Powerbeats, а працівники зазначали, що ті приходили за технікою практично щодня. У мережі Sephora близько 330 карток на $58 600 були погашені через 1 500 онлайн-транзакцій. Тим часом у магазинах Lowe’s зловмисники використали 450 карток на загальну суму $226 000 як в інтернеті, так і в понад 22 фізичних точках.
Загалом зловмисники встигли використати близько 4 630 карток із випущених на понад $5 мільйонів, на суму близько $425 000.
Цей злам став частиною ширшої змови з використанням подарункових карток, де награбоване майно спочатку накопичувалося на спеціальних складах, а потім переправлялося до Китаю. У квітні Міністерство юстиції США оголосило про винесення тюремних вироків трьом громадянам Китаю, причетним до цієї операції, хоча в тій заяві компанія Staples напряму не називалася.
