Как китайская преступная группировка взломала Staples и похитила миллионы

Крупная китайская организованная преступная группировка взломала системы розничного гиганта Staples, с помощью полученного доступа мошеннически выпустила подарочные карты на миллионы долларов для таких сетей, как Target и Sephora, а затем устроила масштабный шопинг по всей стране. Многие из купленных электроники и товаров отправлялись обратно в Китай в рамках крупной схемы розничных хищений. Об этом сообщает издание 404 Media со ссылкой на судебные документы.

По данным издания, в октябре 2023 года Служба расследований внутренней безопасности США (HSI) получила сообщение от компании, торгующей офисными товарами: хакеры атаковали её и выпустили более 15 000 подарочных карт на сумму свыше 5 миллионов долларов. В ордере на обыск, рассекреченном на прошлой неделе, название компании не указано, но 404 Media определило, что речь идёт о Staples — по ряду признаков: штаб-квартира в Массачусетсе, использование для обработки заказов подарочных карт компании Blackhawk Network и внутренней системы поддержки под названием Nexus. Сама Staples на запросы не ответила.

Взлом через дампы памяти

Staples полагала, что система Nexus доступна только с внутренних компьютеров компании, однако хакеры нашли способ обратиться к ней извне. Злоумышленники выполнили несколько запросов на дамп кучи (heap dump) — метод, позволяющий зафиксировать все данные, хранящиеся в памяти приложения в конкретный момент. Используя полученную информацию, они перехватывали сессии вошедших в систему сотрудников клиентской поддержки Staples и так выпускали подарочные карты.

Карты отправлялись на подконтрольные группировке электронные адреса, после чего её участники тратили их на электронику в магазинах вроде Target. В одном случае в магазине Target в Нью-Гэмпшире за час использовали 35 карт, полученных в результате взлома Staples, чтобы купить продукцию Apple, Bose и Powerbeats. На записях камер видно четырёх мужчин, которые «появлялись один за другим», предъявляя кассиру телефоны с электронными картами и прокручивая их до полного исчерпания. Сотрудники магазина позже показали, что эти люди были им хорошо знакомы: они приходили почти ежедневно и совершали крупные покупки продукции Apple.

Масштаб схемы

Target передала следователям данные: мошенники использовали 3850 карт на сумму около 141 000 долларов в 85 магазинах в 18 штатах за два дня — всего 300 транзакций. Sephora сообщила о примерно 330 картах на 58 600 долларов, потраченных онлайн за 1500 транзакций. В Lowe’s погасили 450 карт на 226 000 долларов. В общей сложности группировка использовала 4630 похищенных карт на сумму около 425 000 долларов.

Дело связано с ранее объявленным преследованием преступной сети розничных хищений. В апреле прошлого года Министерство юстиции США сообщило о приговоре трём гражданам Китая за участие в сговоре с подарочными картами. Однако реальный масштаб сети был больше: по данным ведомства, группировка приобрела подарочных карт более чем на 100 миллионов долларов. В том пресс-релизе упоминался взлом американских компаний, но Staples названа не была.

Источник: 404 Media