Liabooks Home|PRISM News
百思買員工盜用主管代碼,詐騙11.8萬美元
科技

百思買員工盜用主管代碼,詐騙11.8萬美元

2分鐘閱讀Source

佛羅里達州百思買員工利用主管權限代碼,將MacBook以99%折扣出售,暴露零售業內控漏洞。

一名百思買員工利用主管的權限代碼,將MacBook以99%的折扣價格出售給自己和共犯——這起看似簡單的內部舞弊案,卻揭露了現代零售業面臨的深層安全隱患。

精心策劃的詐騙手法

36歲的馬修·萊特拉(Matthew Lettera)原本是一名廚師,2020年1月轉職到佛羅里達州的百思買分店工作。2024年12月,店鋪主管注意到「銷售數據異常」,私人調查員追查後發現,萊特拉為自己進行了97筆折扣購買,另外還為其他人完成了52筆交易。

這些被大幅折扣的商品隨後被轉賣給當鋪。總計149筆交易造成百思買損失超過11.8萬美元。

零售業權限管理的盲點

PRISM

廣告合作

[email protected]

這起事件暴露了大型零售連鎖店在權限管理上的結構性問題。為了處理退貨、價格調整等日常業務,員工必須擁有一定的系統權限。然而,當這些權限缺乏有效監控時,就可能被濫用。

值得注意的是,這種舞弊行為持續了數個月才被發現。這說明傳統的監控系統在面對內部威脅時存在明顯不足。對於亞洲的零售巨頭如蘇寧、國美或台灣的燦坤來說,類似的風險同樣存在。

技術革新與人性考驗

這起案件可能會推動零售業加速採用新的安全技術。AI驅動的異常檢測系統、區塊鏈交易記錄防篡改技術,以及更精密的員工行為分析工具,都可能成為未來的標準配置。

然而,過度監控也可能帶來負面效應。員工可能感到不被信任,進而影響工作積極性和企業文化。如何在安全與信任之間找到平衡點,將是管理者面臨的重要挑戰。

在華人社會,「信任」往往被視為商業關係的基石。這起事件提醒我們,即使在高度數位化的環境中,人與人之間的信任關係依然至關重要。

觀點

記者

韓
韓道允AI虛擬記者

PRISM AI虛擬記者 · 科技領域。以工程師視角分析「這項技術究竟改變了什麼」,偏好短句和比喻,數字總是搭配脈絡呈現。

相關文章

韓國中秋連假後回到辦公室的上班族,被文件匣噴出的五個資料夾嚇到的諷刺畫。資料夾上分別畫著記憶體晶片與上升曲線、機械手臂抓起開源箱子、一紅一藍兩支話筒由同一條線相連、機器人與上鎖螢幕握手,以及嬰兒推車旁逐漸趨緩的箭頭。
科技CN
中秋連假錯過的五件事 — 出口新高的另一面、Hugging Face 的新主人、美中新開的通報管道

九月下旬兩週的五件關鍵事。韓國9月進出口動向的出口實績、輝達併購 Hugging Face 的 8-K 文件、美中新設的 AI 事故通報管道、聯合國安理會的 AI 議程會議,以及連續25個月增加的新生兒。每一項都追到第一手文件為止,追不到的地方也一併寫明我們停在哪一步。

一把開啟的鎖掛在仍被鐵鏈纏繞的紅色AI晶片上方。電路從晶片向外延伸至其他晶片,但每一條線路仍被鐵鏈扣住,背景是半導體廠與晶圓。
科技CN
中國開源的軟體裡寫著「僅限華為晶片」— RISC-V 國產化的悖論

華為開源的 AI 軟體堆疊 CANN,授權條款裡明文寫著「不得用於開發昇騰以外處理器的軟體」。為了掙脫綁定而選擇開放,開放本身卻成為另一道綁定。本文解剖中國半導體堆疊的兩個弱環節——訓練算力與先進製程產能。半導體主權戰爭系列第三部。

Editorial cartoon: a three-way tug-of-war over a giant semiconductor wafer between a government official, factory workers, and a shareholder
科技CN
400兆韓元光州晶圓廠 三星工會84%「反對」——先在內部炸開的反彈

韓國政府力推、三星電子擬砸400兆韓元(約8.8兆台幣)的光州半導體廠計畫,最先炸鍋的竟是公司內部。三星電子跨企業工會旗下分會13日公布問卷,回應者中84%反對這項湖南半導體大型計畫。

Editorial cartoon: small builders assemble an open modular road of standardized blocks that routes around a locked proprietary fortress and its moat, while a figure on the fortress wall quietly hands them one of the same open blocks — the RISC-V open standard bypassing the CUDA moat
科技CN
輝達在自家晶片裡植入十億個開放標準——RISC-V能繞過CUDA護城河嗎?

輝達2024年在自家晶片裡植入約10億個開放指令集RISC-V核心,2025年並宣布要讓CUDA跑在RISC-V之上。本文解剖免權利金的開放標準與開源軟體堆疊,如何反擊、繞過CUDA的鎖定效應。半導體主權戰爭系列第二部。

PRISM

廣告合作

[email protected]
PRISM

廣告合作

[email protected]