唐人日报 10月20日讯：美国办公用品零售商史泰博（Staples）被曝遭中国有组织犯罪团伙入侵，攻击者利用内部系统非法发行超过1.5万张、总值逾500万美元的礼品卡，再由美国境内人员到多家零售商购买电子产品等商品。科技调查网站404 Media记者约瑟夫·考克斯10月19日根据法庭记录披露，该行动涉及跨州采购、仓储集货及向中国运输商品，形成从网络入侵到实物变现的链条。
此次披露的入侵事件发生在此前数年，并非刚刚发生的攻击。404 Media援引上周解封的搜查令申请材料称，国土安全调查局（HSI）于2023年10月收到一家办公用品公司的报告，称黑客非法发行大量礼品卡。文件没有直接公布受害企业名称，404 Media结合总部位于马萨诸塞州、使用Blackhawk Network处理礼品卡订单，以及内部客服系统名为Nexus等线索，将企业识别为史泰博。
攻击的关键目标是企业内部客服系统。根据Dexerto对调查内容的转述，史泰博原本认为Nexus只能通过内部计算机访问，攻击者却找到了远程进入的方法，并通过获取系统内存中的数据、劫持正在使用的客服人员会话，取得相关操作权限。攻击者随后利用这些权限生成礼品卡，将卡片发送到自己控制的电子邮箱，为后续采购人员提供可以使用的支付凭证。
非法发行的礼品卡涉及Target、Sephora等其他零售商，因此受害企业与商品实际售出的门店并不相同。黑客通过史泰博系统取得礼品卡后，购物人员再到其他商家消费。调查报道列举的一次交易显示，新罕布什尔州一家Target门店在短短一小时内，有35张来自此次入侵的礼品卡被用于购买苹果、Bose及Powerbeats产品。
跨州兑换记录显示，这项行动覆盖范围较广。Dexerto援引调查称，两天内，共有3850张相关礼品卡在18个州的85家Target门店被使用，涉及金额约14.1万美元。Sephora报告约5.86万美元礼品卡被兑换，Lowe’s识别出约22.6万美元。报道列出的已成功兑换总数为4630张，金额约42.5万美元。非法发行总额与已经确认的兑换金额属于不同统计口径，不能将逾500万美元全部视为已兑现损失。
404 Media指出，购买后的部分电子产品和其他商品被集中存入仓库，再运往中国。仓库在行动中承担集货与运输衔接功能，使分散在不同地区采购的商品能够集中处理。此次披露将企业系统遭入侵、礼品卡流转及线下购物联系起来，也说明调查并不限于追踪最初进入系统的黑客，还涉及卡片接收、采购和货物流转等环节。
美国司法部此前公布的新罕布什尔州礼品卡欺诈案件，提供了同类犯罪网络的背景。该州联邦检察官办公室2025年4月22日宣布，三名中国籍被告因参与电信欺诈共谋，分别被判处24个月至60个月监禁。司法部称，相关人员通过购买非法取得的礼品卡，再采购高价值电子产品，帮助将诈骗所得转化为实物商品。这份公告没有直接点名史泰博。
按照司法部公布的法庭材料，更大范围的犯罪网络通过多种方式取得总值超过1亿美元的礼品卡，包括入侵美国企业、篡改实体礼品卡，以及针对个人实施恋爱和老年人诈骗。礼品卡数据被转交美国境内不同小组，交易涉及加密货币。美国境内人员购买的电子产品随后集中到仓库，运往中国内地、香港或东南亚。上述超过1亿美元的数字涉及多种犯罪来源，不能全部归入史泰博此次入侵事件。
司法部还指出，相关小组倾向在新罕布什尔州等不征收销售税的州采购，以提高收益。其公布的案件由国土安全调查局、国税局刑事调查部门、美国邮政检查局及地方警方共同调查，涉及对采购记录、资金交易和运输活动的追踪。已判刑人员在网络中承担的角色，与最初实施系统入侵或诈骗的人员需要分别认定。
此次报道新增的核心信息，是史泰博内部系统与非法礼品卡发行之间的关联。按照Dexerto10月19日的报道，史泰博尚未就新披露的入侵事件公开发表评论。目前可核实材料也没有证明所有关联人员均已被起诉，或者每笔非法发行的礼品卡都已经兑付。攻击者身份、实际损失和各参与者责任，仍须分别依据调查记录及司法程序确认。
唐人日报赞助商：
纽约华人律师事务所精办移民申请、婚姻绿卡、移民监狱上庭、刑事民事。
【电话：+1 9297891391；地址：3915 Main Street,418,Flushing NY 11354 .周一到周五 AM10:00-PM18:00 人不能成功从监狱出来，只收基本律师费用】
纽约华人会计师事务所 精办散工（1099）、全职（W2）、公司税务、公司注册。
【电话：+1 9295446105；地址：纽约法拉盛主街3915号，邮编418,11354，周一到周五 上午10:00至下午18:00】