办公用品零售商史泰博（Staples）的内部客户服务系统遭入侵，攻击者借助已登录员工的身份，非法生成超过1.5万张礼品卡，面值超过500万美元。IT之家10月21日援引404 Media前一日的报道披露了这起事件，相关细节来自近期解封的搜查令申请。
这并非刚被发现的入侵。根据搜查令申请，美国国土安全调查局（HSI）于2023年10月获悉此事，当时受害企业报告了上述礼品卡被非法生成的情况。
搜查令申请描述了攻击者如何取得员工身份：他们从公司外部访问Nexus客户服务系统，多次发起堆内存转储请求。堆转储能够获取应用程序在特定时刻保存在内存中的数据，攻击者利用这些数据劫持已登录客服人员的会话，再以员工认证身份生成礼品卡，并将卡片发送至自己的电子邮箱。
礼品卡随后被用于美国多家零售商的购物交易。调查记录称，犯罪团伙将大量购得的电子产品集中存放，再运往其他国家。在新罕布什尔州一家Target门店，35张与此次事件有关的礼品卡在一小时内被用于购买苹果、Bose和Powerbeats产品。
调查人员查看的监控录像显示，数名男子轮流到收银台出示手机中的礼品卡，让店员扫描后继续使用其他卡片。Target员工还向调查人员表示，这些人几乎每天都会到店，并经常用礼品卡大量购买苹果产品。
其他交易记录呈现了更广的使用范围。Target识别出3850张涉案礼品卡，面值约14.1万美元；这些卡片在两天内于18个州的85家门店完成300笔交易。丝芙兰报告约330张、价值5.86万美元的礼品卡通过线上交易兑换；劳氏则发现约450张礼品卡涉及22.6万美元交易，覆盖线上及线下门店。
非法生成的面值与实际兑换金额需要区分。报道综合调查记录称，犯罪团伙实际兑换了约4630张与此次入侵有关的礼品卡，总额约42.5万美元，仅占被非法生成的超过500万美元礼品卡面值的一部分。