Миллионы долларов в виде подарочных карт были украдены, а затем использованы для покупки дорогостоящей техники у таких ритейлеров, как Target, Sephora и Lowe’s, после того как китайская преступная группировка получила доступ к внутренней системе Staples и использовала ее для выпуска более 15 000 карт самой себе. Хотя взлом до сих пор не был предан огласке, в отчете404 Media отмечается, что он произошел еще в 2023 году.
Издание изучило судебные документы, согласно которым Служба расследований внутренней безопасности (HSI) была уведомлена о взломе в октябре того же года. Взлом стал известен после того, как он привел к выдаче ордера на обыск, который был вскрыт на прошлой неделе. И хотя в документе не указана Staples как жертва взлома, 404 Media подтвердила, что именно эта компания пострадала, основываясь на другой информации. К такой информации относится тот факт, что штаб-квартира компании-жертвы находится в Массачусетсе, что она использует Blackhawk Networks для выполнения заказов на подарочные карты, и что компания использует внутреннюю систему поддержки клиентов под названием Nexus. В отчете отмечается, что ссылка на Nexus может быть найдена в профиле LinkedIn бывшего руководителя Staples.
Хотя Staples полагала, что доступ к Nexus невозможен извне их собственной сети, хакеры обнаружили обратное. Затем они “выполнили множественные запросы на дамп памяти” — процесс, который захватывает все данные, содержащиеся в памяти приложения. Эта информация дала хакерам инструменты, необходимые для перехвата активных сессий сотрудников службы поддержки клиентов Staples. Оттуда они смогли выпускать подарочные карты по своему усмотрению.
После выпуска подарочных карт преступная группа отправила исполнителей в физические розничные магазины, чтобы потратить их до того, как они будут идентифицированы и заблокированы. Target обнаружила, что 35 подарочных карт были использованы в магазине в Нью-Гэмпшире, где были куплены дорогостоящие продукты от Apple, Bose и Beats. Все 35 карт были использованы всего за один час, хотя не все из них были получены в результате этого взлома.
В общей сложности, как сообщила Target следователям, 3 850 подарочных карт на сумму более 140 000 долларов были использованы в 85 различных магазинах всего за два дня. Sephora понесла убытки на сумму 58 600 долларов, а в Lowe’s было потрачено 226 000 долларов на онлайн-покупки и покупки в магазинах. Всего было использовано 4 630 украденных подарочных карт на общую сумму около 425 000 долларов.
Этот взлом был лишь верхушкой айсберга. В апреле прошлого года Министерство юстиции объявило, что три гражданина Китая были приговорены за участие в мошенническом сговоре с подарочными картами. Включая взлом Staples, преступная группировка украла подарочные карты на сумму более 100 миллионов долларов.
Китайские организованные преступные группы часто попадают в поле зрения правоохранительных органов США. Ранее в этом году была ликвидирована китайская фишинговая служба, которая использовалась для создания мошеннических веб-сайтов с помощью ИИ. Служба была связана с убытками почти на 2 миллиарда долларов.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Oliver Haslam
