Băng tội phạm Trung Quốc chiếm quyền hệ thống nội bộ Staples, đánh cắp hơn $5 triệu thẻ quà tặng

Tóm tắt nhanh

• Một băng tội phạm Trung Quốc truy cập hệ thống nội bộ của Staples và phát hành hơn 15.000 thẻ quà tặng cho chính chúng, chiếm hơn $5 triệu giá trị.
• Hack xảy ra vào năm 2023 và được báo với Homeland Security Investigations vào tháng 10/2023; vụ việc lộ ra sau khi một lệnh khám xét được mở tuần trước.
• 404 Media xác nhận nạn nhân là Staples dựa trên việc công ty đặt trụ sở tại Massachusetts, dùng Blackhawk Networks và hệ thống nội bộ tên Nexus.
• Kẻ tấn công thực hiện nhiều heap dump để lấy dữ liệu trong bộ nhớ ứng dụng, từ đó chiếm các phiên đăng nhập của nhân viên hỗ trợ khách hàng Staples.
• Sau khi phát hành thẻ, băng nhóm dùng người đi mua hàng theo lệnh, tiêu thẻ tại các cửa hàng vật lý trước khi thẻ bị hủy.
• Target báo cáo 3.850 thẻ trị giá hơn $140.000 đã được dùng ở 85 cửa hàng trong hai ngày; một cửa hàng New Hampshire thấy 35 thẻ dùng trong một giờ để mua hàng Apple, Bose, Beats.
• Sephora bị thiệt hại $58.600, Lowe’s bị tiêu $226.000 qua mua trực tuyến và tại cửa hàng; tổng 4.630 thẻ bị dùng trị giá khoảng $425.000.
• Bộ Tư pháp trước đó cho biết ba công dân Trung Quốc đã bị kết án trong một âm mưu gian lận thẻ quà tặng; bao gồm vụ Staples, băng nhóm này đánh cắp hơn $100 triệu thẻ quà tặng.

Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.