ハッカーがStaplesのサポートセッションを利用して$5M分のギフトカードを発行
2023年の侵害で Staples の Nexus サポートシステムが流出したとされ、捜査官らは換金された約$425,000分のカードをそのハッキングに結び付けた。
By Ryan Merket · Published
Primary source: 404 Media
なぜ重要なのか
従業員のセッションが侵害され、そのセッションを使ってギフトカードが発行されたとされる事例は、社内サポート用ソフトウェアへのアクセスがいかに詐欺を可能にするかを示している。調査当局は、発行された500万ドル超のカードのうち約42万5,000ドル分の換金を追跡した一方で、検察側はハッキング、詐欺、米国内での小売購入、海外への発送を含む、はるかに大規模な犯罪パイプラインについて述べている。
ハッカーはStaplesの社内カスタマーサポートシステムにアクセスし、稼働中の従業員セッションを悪用して15,000件超、総額5百万ドル超のギフトカードを発行したと、2026年10月19日に404 MediaのJoseph Coxが報じた捜索令状申請書によれば伝えられている。捜査当局は、換金されたカードのうち約425,000ドルがStaplesの侵害に関連していると追跡したが、発行されたカードの価値よりはるかに少なかった。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.