Виявлено нову техніку під назвою Zombie Card, яка дозволяє здійснювати транзакції за допомогою анульованих або протермінованих банківських карток. Вразливість криється у логіці обробки повторюваних платежів у міжнародних платіжних шлюзах. Зловмисники маніпулюють цифровими токенами, змушуючи систему приймати застарілі реквізити без перевірки CVV-коду чи терміну дії.

Під час тестів дослідникам вдалося успішно провести автоматичні списання коштів з карток, закритих понад два роки тому. Проблема зачіпає системи підписок та хмарні сервіси, де токенізація проводиться без постійної звірки з емітентом. Платіжні системи розпочали розгортання оновлень для блокування цих маніпуляцій.