Staples客服系统入侵致逾1.5万张礼品卡被盗用

黑客入侵办公用品零售商史泰博（Staples）的 Nexus 客户服务系统，通过堆内存转储获取数据并劫持已登录客服会话，非法生成超过 1.5 万张礼品卡，总面值超过 500 万美元。调查记录显示，犯罪团伙实际兑换了约 4630 张涉案礼品卡，金额约 42.5 万美元；美国司法部公布的更大规模礼品卡诈骗网络金额不专指此次入侵。

Staples遭遇黑客入侵，攻击者从零售商一台据称仅限内部电脑访问的支持应用程序内存中取得会话数据。该行动使一个中国有组织犯罪团伙能够为Target和Sephora等零售商生成礼品卡，成员随后使用超过15,000张礼品卡进行购物。