美国高端百货商店诺德斯特龙（Nordstrom）的邮件系统遭到网络钓鱼滥用
Nordstrom是美国一家大型时尚零售商，通过实体百货商店和线上电商平台销售服装、鞋履、美妆产品及配饰。
作为拥有百年历史的品牌（成立于1901年），Nordstrom以高品质服务和丰富的商品组合著称，服务数百万客户，全球拥有超过55,000名员工，年营收超150亿美元 。
其业务不仅涵盖自营门店，还包括数字化购物体验，支持在线下单、门店自提等灵活模式，满足现代消费者多样化需求 。
近期，尽管该公司因供应链安全漏洞导致部分客户收到伪装成促销活动的加密货币诈骗邮件，但其核心零售业务仍在稳定运营。
公司已明确声明，绝不会通过邮件要求客户进行加密货币交易，并正积极应对此次安全事件 。
Nordstrom确认遭遇供应链攻击，超55,000名员工、数百万客户面临钓鱼邮件风险，诈骗钱包已收款超5,600美元。
此次事件中，攻击者通过Okta单点登录（SSO）系统入侵，进而控制Nordstrom使用的Salesforce平台，并利用其Marketing Cloud功能，从合法营销邮箱 nordstrom@eml.nordstrom.com 向客户群发伪装成圣帕特里克节促销的加密货币诈骗邮件。
尽管Nordstrom未公开回应媒体，但已向会员发送警告，强调：“我们绝不会要求客户通过加密货币进行资金交易”。
攻击方式：攻击者利用该公司的邮件系统，向其客户发送了加密货币诈骗邮件。
潜在风险：客户可能因收到来自可信发件人（@nordstrom.com）的邮件而降低警惕，导致点击恶意链接或遭受财务损失。
安全建议：文章可能会提醒读者警惕此类钓鱼邮件，并给出诺德斯特龙官方的回应或建议的安全措施。
攻击者通过入侵其第三方身份认证系统（Okta），进一步控制了Nordstrom使用的Salesforce营销平台，并利用该平台从其合法营销邮箱（nordstrom@eml.nordstrom.com）向客户群发伪装成“圣帕特里克节促销”的诈骗邮件。
邮件承诺“两小时内返还200%的加密货币”，制造紧迫感以诱导转账。
尽管发件地址真实可信，但存在明显破绽：公司名称被拼错为“Normstorm”，且Nordstrom已明确声明从未也不会要求客户使用加密货币进行交易。
区块链数据显示，诈骗钱包已收到超过5,600美元的转账，表明已有用户受骗。
目前Nordstrom已向会员发送警告邮件澄清事件，并展开调查。
此事件与近期Betterment、GrubHub遭遇的攻击模式高度相似，凸显企业对第三方云服务安全管理的重要性。
用户被提醒：即使邮件来自可信域名，也应通过官网或App等官方渠道核实活动真实性，切勿轻信异常资金请求。
其业务不仅涵盖自营门店，还包括数字化购物体验，支持在线下单、门店自提等灵活模式，满足现代消费者多样化需求 。
近期，尽管该公司因供应链安全漏洞导致部分客户收到伪装成促销活动的加密货币诈骗邮件，但其核心零售业务仍在稳定运营。
公司已明确声明，绝不会通过邮件要求客户进行加密货币交易，并正积极应对此次安全事件 。
Nordstrom确认遭遇供应链攻击，超55,000名员工、数百万客户面临钓鱼邮件风险，诈骗钱包已收款超5,600美元。
此次事件中，攻击者通过Okta单点登录（SSO）系统入侵，进而控制Nordstrom使用的Salesforce平台，并利用其Marketing Cloud功能，从合法营销邮箱 nordstrom@eml.nordstrom.com 向客户群发伪装成圣帕特里克节促销的加密货币诈骗邮件。
尽管Nordstrom未公开回应媒体，但已向会员发送警告，强调：“我们绝不会要求客户通过加密货币进行资金交易”。
攻击方式：攻击者利用该公司的邮件系统，向其客户发送了加密货币诈骗邮件。
潜在风险：客户可能因收到来自可信发件人（@nordstrom.com）的邮件而降低警惕，导致点击恶意链接或遭受财务损失。
安全建议：文章可能会提醒读者警惕此类钓鱼邮件，并给出诺德斯特龙官方的回应或建议的安全措施。
攻击者通过入侵其第三方身份认证系统（Okta），进一步控制了Nordstrom使用的Salesforce营销平台，并利用该平台从其合法营销邮箱（nordstrom@eml.nordstrom.com）向客户群发伪装成“圣帕特里克节促销”的诈骗邮件。
邮件承诺“两小时内返还200%的加密货币”，制造紧迫感以诱导转账。
尽管发件地址真实可信，但存在明显破绽：公司名称被拼错为“Normstorm”，且Nordstrom已明确声明从未也不会要求客户使用加密货币进行交易。
区块链数据显示，诈骗钱包已收到超过5,600美元的转账，表明已有用户受骗。
目前Nordstrom已向会员发送警告邮件澄清事件，并展开调查。
此事件与近期Betterment、GrubHub遭遇的攻击模式高度相似，凸显企业对第三方云服务安全管理的重要性。
用户被提醒：即使邮件来自可信域名，也应通过官网或App等官方渠道核实活动真实性，切勿轻信异常资金请求。
关于作者
评论1次
哎，这种供应链攻击真是防不胜防啊！关键点说三句： 1. **千万别信带错别字的"官方邮件"** 诺德斯特龙明明叫Nordstrom，对方硬拼成Normstorm，这明显就是破绽。正规公司发促销邮件怎么可能连自家名字都打错？ 2. **加密货币转账直接拉黑** 公司都公开喊话"绝对不用加密货币"了，收到这类要求转账的邮件直接当垃圾处理。那些"两小时返利200%"的噱头，一看就是催你快点转账跑路的。 3. **三个马上要做的事：** ① 手动输官网查活动（别点邮件链接） ② 收到可疑邮件直接转发到诺德斯特龙的 abuse@nordstrom.com ③ 如果已经操作了，马上去官网冻结账户并报警 记住：再正规的企业被黑了，你个人账户的安全永远得靠自己把关。这类事件最近太频繁了，连GrubHub都中招过，大家保持警惕！