史泰博遭黑客入侵：攻击者劫持员工会话生成超 1.5 万张礼品卡，面值逾 500 万美元
据 404 Media 报道、依据近期解封的搜查令申请，黑客从外部侵入史泰博（Staples）内部客服系统 Nexus，多次发起堆内存转储请求以劫持已登录客服人员的会话，盗用员工身份生成超过 1.5 万张礼品卡、面值逾 500 万美元，并发送到自己的邮箱。这些礼品卡随后在美国多家零售商被使用，例如塔吉特识别出 3,850 张涉案卡（约 14.1 万美元），最终约 4,630 张卡、约 42.5 万美元被实际兑换；美国国土安全调查局于 2023 年 10 月获悉此事。值得关注的是，这起案件揭示了客服系统实时会话一旦被劫持，就可能演变为大规模欺诈通道——企业内部服务系统的安全已是供应链级别的风险点。
报道来源
- IT之家2026-10-21 14:01