北京
IT时代网10月21日消息，史泰博遭入侵被冒领逾一万五千张礼品卡
美国办公用品零售商史泰博的内部客户服务系统遭一伙黑客入侵，对方非法生成超过 1.5 万张礼品卡，总面值超过 500 万美元，随后这些卡片被犯罪团伙用于在美国多家零售商集中购物，大量电子产品被转运出境。这一案情随近期解封的搜查令申请对外披露。
技术细节方面，攻击者从公司外部访问了 Nexus 客服系统，并多次发起堆内存转储请求，获取应用程序运行时保存在内存中的数据，进而劫持已登录客服人员的会话，借员工认证身份批量生成礼品卡并发往自己的邮箱。
美国国土安全调查局于 2023 年 10 月获悉此案。调查记录显示，塔吉特识别出 3850 张涉案礼品卡、面值约 14.1 万美元，这些卡片在两天内流转于 18 个州的 85 家门店完成 300 笔交易；监控画面中，数名男子轮流到收银台出示手机中的礼品卡条码，且几乎每天到店大量购买苹果、Bose 等电子产品。
目前调查仍在推进，史泰博方面尚未就系统加固情况发表完整说明。案件暴露出客服系统会话劫持与内部发卡权限叠加后的风险敞口。
注：本文配图由AI生成。本文综合自IT之家等，文中包含AI辅助创作的内容。
编辑：周艺
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
