黑客騎劫 Staples 客服系統發出逾 500 萬美元禮品卡　中國犯罪集團拿卡購買 Apple 產品

Staples 以為客服工具只能在公司內部登入，黑客卻從外面連上了。據 404 Media 引述法庭文件報道，美國國土安全調查處 2023 年 10 月接報，指有黑客從外部連上一間辦公用品公司的內部客服工具，騎劫職員的登入狀態，發出逾 1.5 萬張、總值逾 500 萬美元的禮品卡，寄到自己控制的電郵。文件沒有點名受害公司，404 Media 從總部位置等細節認出是 Staples。報道指，一個中國犯罪集團的成員拿卡到 Target 等商店購買 Apple 產品，部分運往中國，單是 Target 就有 3,850 張卡在兩日內被兌現。

Moby Dick2026年10月20日 09:52 HKT閱讀 2 分鐘

法庭文件揭黑客入侵客服系統發出逾 500 萬美元禮品卡

據科技媒體 404 Media 記者 Joseph Cox 10 月 19 日引述法庭文件報道，美國國土安全調查處（HSI）2023 年 10 月接報，指有黑客入侵一間辦公用品公司，發出逾 1.5 萬張、總值逾 500 萬美元的禮品卡。文件沒有點名受害公司，404 Media 根據公司總部位置、禮品卡供應商，以及一套名為 Nexus 的內部客服工具，認出受害公司是 Staples。報道指，事件此前從未公開。

黑客騎劫客服職員的登入狀態

公司原以為 Nexus 只能從內部電腦登入，但據報黑客找到方法從外部連上系統，擷取系統記憶體中的資料，再騎劫正在登入的客服職員的工作階段，大量發出禮品卡，並寄到他們控制的電郵帳戶。報道指，事件由一個中國有組織犯罪集團所為。

禮品卡被拿到多間商店購物

集團成員拿這些禮品卡到 Target、Sephora 等商店購買 Apple 產品、Bose 耳機及 Powerbeats 等電子產品，部分貨品運往中國。據 Dexerto 引述報道，已確認兌現的部分如下：

商店	兌現情況
Target	兩日內在 18 個州 85 間分店兌現 3,850 張，約 14.1 萬美元
Lowe's	約 22.6 萬美元
Sephora	約 5.86 萬美元
合計	4,630 張，約 42.5 萬美元

法庭文件列出 Target 分店的 11 宗交易 — 法庭文件引述 Target 提供的閉路電視畫面及交易紀錄

法庭文件引述 Target 提供的資料指，2023 年 10 月 19 日，新罕布什爾州 Salem 一間 Target 分店在約一小時內，於同一收銀處完成 11 宗交易，共用了 35 張來自這次入侵、每張面值 200 美元的禮品卡，購買約 38 件 Apple、Bose 及 Powerbeats 產品，交易總額 12,356.65 美元。

司法部早前已起訴同類禮品卡集團成員

美國司法部 7 月 22 日公布，新罕布什爾州聯邦大陪審團起訴 38 歲、住在麻省 Lynnfield 的中國籍男子 Jinbin Ren，控以串謀電匯詐騙。起訴書指，他與同謀透過感情詐騙、長者詐騙及入侵系統等手法取得禮品卡，用來購買電子產品，送到他在 Salem 的倉庫，再轉運中國；各人以微信協調，並以加密貨幣付款。罪名最高可判囚 20 年。