史泰博遭入侵被冒领逾一万五千张礼品卡

IT时代网

2026-10-21 22:56:10

101

次

IT时代网10月21日消息，史泰博遭入侵被冒领逾一万五千张礼品卡

美国办公用品零售商史泰博的内部客户服务系统遭一伙黑客入侵，对方非法生成超过 1.5 万张礼品卡，总面值超过 500 万美元，随后这些卡片被犯罪团伙用于在美国多家零售商集中购物，大量电子产品被转运出境。这一案情随近期解封的搜查令申请对外披露。

技术细节方面，攻击者从公司外部访问了 Nexus 客服系统，并多次发起堆内存转储请求，获取应用程序运行时保存在内存中的数据，进而劫持已登录客服人员的会话，借员工认证身份批量生成礼品卡并发往自己的邮箱。

美国国土安全调查局于 2023 年 10 月获悉此案。调查记录显示，塔吉特识别出 3850 张涉案礼品卡、面值约 14.1 万美元，这些卡片在两天内流转于 18 个州的 85 家门店完成 300 笔交易；监控画面中，数名男子轮流到收银台出示手机中的礼品卡条码，且几乎每天到店大量购买苹果、Bose 等电子产品。

目前调查仍在推进，史泰博方面尚未就系统加固情况发表完整说明。案件暴露出客服系统会话劫持与内部发卡权限叠加后的风险敞口。