У 2023 році китайське злочинне угруповання здійснило кібератаку на внутрішню систему американської компанії Staples, викрахши подарункові картки на мільйони доларів. Інформація про інцидент стала публічною лише нещодавно після розсекречення ордера на обшук, про що стало відомо з судових документів, які проаналізувало видання 404 Media.
Хакри зуміли обійти захист внутрішньої служби підтримки Staples під назвою Nexus, попри впевненість керівництва компанії у недоступності платформи ззовні. Зловмисники виконали запити для захоплення пам’яті додатку та змогли перехопити активні сеанси працівників служби підтримки. Це дозволило їм самостійно випустити понад 15 000 подарункових карток.
Отримані картки злочинці оперативно реалізовували через підставних осіб у роздрібних мережах, купуючи дорогу електроніку та товари. Зокрема, у магазинах Target використали майже 3 850 карток на суму понад 140 000 доларів лише за два дні. Серед інших постраждалих ритейлерів опинилися компанії Sephora та Lowe’s, а загальна сума витрачених за цією схемою викрадених коштів перевищила 425 000 доларів.
Розслідування Міністерства юстиції США свідчить, що масштаби діяльності цього угруповання були значно ширшими. Торік у квітні американські суди винесли вироки трьом громадянам Китаю за участь у масштабній шахрайській змові з подарунковими картками, загальна сума збитків від якої перевищила 100 мільйонів доларів.
Джерела: tomshardware.com
