中国犯罪集团骇入Staples盗500万礼卡

中国有组织犯罪集团骇入零售巨头Staples的系统，盗取价值数百万元的礼卡后，在全美疯狂刷卡购物，并将购得的大量电子产品赃物和其他商品运回中国，规模之大甚至还有专门仓库来存放赃物。

独立科技新闻网站404 Media报导，国土安全调查局(HSI)2023年10月收到一家办公用品公司通报遭到骇客攻击，利用其系统发放了超过1.5万张礼卡，总价值超过500万元。 该文件并未指明是哪家公司，但404 Media根据多个线索确定为Staples，线索包括公司总部位于麻州、使用一家名为Blackhawk Network的公司处理礼卡订单、使用一个名为Nexus的内部客户支援系统，都与Staples相符。 Staples先前认为Nexus只能由公司内部电脑存取，但骇客找到了从外部存取的方法，劫持了已登入的客服代表并大规模发放礼卡，发送到他们控制的多个电邮帐户。之后该集团成员前往Target等商店，用这些礼卡购买电子产品。Target发现在短短一小时内，新罕布夏州一家Target门市就使用了35张来自Staples骇客攻击的礼卡，购买了、Bose、Powerbeats等品牌的产品。 文件指出，监视器画面显示，四名男子M. CHEN、X. CHEN、JIANG、UAM分别向Target收银员出示手机，请收银员扫描他们手机上显示的Target电子礼卡。扫描完一张后，四人会再打开另一张礼卡，然后出示给收银员扫描，一直到全部扫完为止。Target员工后来表示，这四名男子是店员常见的熟面孔，「几乎每天都来店裡，用礼卡大量购买苹果产品」。 Target向调查人员提供的数据显示，两天内这些骗子在18州85家不同的Target门市使用了3850张礼品卡，总价值约14.1万元。 丝芙兰(Sephora)亦遭该集团在线上兑换了约330张礼卡，总价值5.86万元，共1500笔交易。超过22家Lowe's也被兑换了450张礼卡、总价值22.6万元。最终犯罪集团成功使用了4630张礼卡，总价值约42.5万元。 此次骇客攻击与去年一起零售窃盗集团的起诉桉有关。去年4月，美国司法部宣布三名中国公民因参与礼卡诈骗阴谋而被判刑，当时新闻稿称该集团盗用价值超过1亿元的礼卡。