ABD’li perakende zinciri Staples’ın müşteri destek sistemine sızan saldırganların, toplam değeri 5 milyon doları aşan 15 binden fazla hediye kartı oluşturduğu ortaya çıktı. Olay 2023’te yaşandı. Şirketin adı mahkeme belgesinde geçmiyor; Staples bağlantısı, belgeyi inceleyen 404 Media’nın şirket ve sistem hakkındaki bilgileri eşleştirmesine dayanıyor.
Saldırının odağında Nexus adlı müşteri destek uygulaması vardı. Staples, bu sisteme yalnızca şirket içindeki bilgisayarlardan erişilebildiğini düşünüyordu. Ancak saldırganlar dışarıdan erişim sağladı ve uygulamanın belleğindeki verileri elde etti. Bu verilerle, oturum açmış müşteri temsilcilerinin hesaplarını kullanarak Target ve Sephora gibi mağazalar için hediye kartları oluşturabildiler.
Kartlar daha sonra mağazalarda ve internet üzerinden alışverişte kullanıldı. Araştırmacılara verilen bilgilere göre iki gün içinde 85 Target mağazasında 3.850 kartla 140 bin doların üzerinde harcama yapıldı. Sephora’da yaklaşık 58.600 dolar, Lowe’s’ta ise yaklaşık 226 bin dolarlık alışveriş tespit edildi. Toplamda kullanılan 4.630 kartın değeri yaklaşık 425 bin dolardı. 5 milyon dolar, harcanan tutarı değil, oluşturulan kartların toplam değerini ifade ediyor.
Kaynak: www.techspot.com