美国国土安全调查局2023年10月获悉，史泰博报告其系统被非法生成超过1.5万张礼品卡，总面值超过500万美元。
近期解封的搜查令申请显示，攻击者从外部访问Nexus客户服务系统，多次发起堆内存转储请求，利用获取的数据劫持已登录客服人员会话，借员工认证身份生成礼品卡并发送至自己的电子邮箱。
这些礼品卡随后在美国多家零售商使用：Target识别出3850张、面值约14.1万美元；丝芙兰（Sephora）约330张、价值5.86万美元；劳氏（Lowe's）约450张、涉及22.6万美元。调查记录称，犯罪团伙实际兑换约4630张，总额约42.5万美元。