中国犯罪集团骇入Staples盗500万元礼卡 疯狂购物运中国

中国有组织犯罪集团骇入零售巨头Staples的系统，盗取价值数百万元的礼卡后在全美疯狂购物，并将大量的商品赃物运回中国。(美联社)

中国有组织犯罪集团骇入零售巨头Staples的系统，盗取价值数百万元的礼卡后，在全美疯狂刷卡购物，并将购得的大量电子产品赃物和其他商品运回中国，规模之大甚至还有专门仓库来存放赃物。

独立科技新闻网站404 Media报导，国土安全调查局(HSI)2023年10月收到一家办公用品公司通报遭到黑客攻击，利用其系统发放了超过1.5万张礼卡，总价值超过500万元。

该文档并未指明是哪家公司，但404 Media根据多个线索确定为Staples，线索包括公司总部位于麻州、使用一家名为Blackhawk Network的公司处理礼卡订单、使用一个名为Nexus的内部客户支持系统，都与Staples相符。

Staples先前认为Nexus只能由公司内部电脑访问，但黑客找到了从外部访问的方法，劫持了已登录的客服代表并大规模发放礼卡，发送到他们控制的多个电邮帐户。之后该集团成员前往Target等商店，用这些礼卡购买电子产品。Target发现在短短一小时内，新罕布夏州一家Target门市就使用了35张来自Staples黑客攻击的礼卡，购买了苹果、Bose、Powerbeats等品牌的产品。

文档指出，监视器画面显示，四名男子M. CHEN、X. CHEN、JIANG、UAM分别向Target收银员出示手机，请收银员扫描他们手机上显示的Target电子礼卡。扫描完一张后，四人会再打开另一张礼卡，然后出示给收银员扫描，一直到全部扫完为止。Target员工后来表示，这四名男子是店员常见的熟面孔，「几乎每天都来店里，用礼卡大量购买苹果产品」。

Target向调查人员提供的数据显示，两天内这些骗子在18州85家不同的Target门市使用了3850张礼品卡，总价值约14.1万元。

此次黑客攻击与去年一起零售窃盗集团的起诉案有关。去年4月，美国司法部宣布三名中国公民因参与礼卡诈骗阴谋而被判刑，当时新闻稿称该集团盗用价值超过1亿元的礼卡。