Хакеры взломали ритейлера Staples и выпустили подарочные карты на 5 млн долларов
3 мин
37
Китайская преступная группа взломала ИТ-системы американской торговой сети офисной техники Staples и выпустила более 15 тысяч подарочных карт на сумму свыше 5 млн долларов. Другие участники группы расплачивались ими за электронику и товары по всей стране. Значительную часть покупок отправляли в Китай. О схеме сообщило издание 404 Media.
Для работы с обращениями клиентов в Staples использовали систему Nexus. В компании считали её доступной только с внутренних компьютеров. Однако хакеры подключились к ней извне и несколько раз запросили дампы кучи — снимки данных в памяти приложения в определённый момент времени.
Полученная информация позволила перехватить активные сеансы сотрудников поддержки. От имени этих сотрудников злоумышленники массово выпустили подарочные карты Target, Sephora и других магазинов. Карты отправили на подконтрольные адреса электронной почты, а затем использовали для покупок.
В одном из магазинов Target в Нью-Гэмпшире за час потратили 35 карт из этой партии. Покупатели приобретали продукцию Apple и Bose, а также наушники Powerbeats. Часть покупок оплачивали подарочными картами из других источников.
Камеры наблюдения сняли четверых мужчин, которые по очереди подходили к кассе и показывали электронные карты на телефонах. После сканирования одной карты каждый открывал следующую и снова предъявлял её кассиру. Так покупатели использовали все доступные на телефонах карты.
Персонал хорошо знал этих покупателей. Мужчины приходили почти ежедневно и приобретали большие партии продукции Apple за подарочные карты. По данным Target, за два дня участники схемы использовали 3850 карт примерно на 141 тысячу долларов. Они провели около 300 операций в 85 магазинах сети в 18 штатах.
В Sephora группа потратила примерно 330 карт на 58,6 тысячи долларов. С ними провели около 1,5 тысячи онлайн-операций. В сети Lowe’s использовали 450 карт на общую сумму 226 тысяч долларов. Ими расплачивались онлайн и лично в 22 магазинах.
Всего преступники успели использовать 4630 карт из партии после взлома Staples. Сумма покупок составила около 425 тысяч долларов при общей стоимости выпущенных карт свыше 5 млн долларов.
Взлом был частью большой схемы хищений у торговых сетей. По данным Министерства юстиции США, группа получила подарочные карты общей стоимостью более 100 млн долларов. Для хранения товаров в подобных схемах используют целые склады. В апреле 2025 года ведомство сообщило о приговорах трём гражданам Китая за участие в мошенничестве с подарочными картами. Осуждённые помогали китайским хакерам и мошенникам получать деньги от преступной деятельности.
