新近解封的聯邦法院文件揭露一宗此前未被披露的黑客入侵案。大型辦公用品零售商Staples據報遭中國有組織犯罪集團入侵電腦系統，非法發出逾1.5萬張、總值超過500萬元的禮品卡。犯罪集團利用這些禮品卡在全美大肆購買電子產品，再將貨品運往中國等地。
科技新聞網站404 Media於19日報道，根據上周解封的聯邦法院搜查令申請文件，國安調查局（HSI）2023年10月接獲一家辦公用品公司通報，指黑客入侵其系統，非法發出大量禮品卡。文件未公開受害企業名稱，但404 Media根據公司總部所在地、禮品卡供應商及內部系統名稱等線索，確認受害者為Staples。
調查顯示，Staples原以為名為Nexus的內部客戶服務系統只能由公司內部電腦使用，但黑客成功從外部連接系統，多次擷取程式記憶體資料，並利用取得的資訊劫持已登入系統的客服人員工作階段，冒用其權限發出禮品卡。黑客其後將禮品卡發送至其控制的電郵帳戶，再由集團成員前往Target等零售商購物。
在新罕州一家Target分店，四名男子於一小時內使用35張源自Staples入侵案的禮品卡，購買蘋果、Bose及Powerbeats產品，期間亦使用其他來源的禮品卡。監視錄影顯示，四人先後以手機出示電子禮品卡供店員掃描。店員表示，這四人幾乎每天到店大量購買蘋果產品。Target紀錄顯示，犯罪集團曾於兩天之內，在18個州85家分店使用3850張禮品卡，涉及款項約14.1萬元。連鎖美妝店Sephora亦有約330張禮品卡被兌換，總值5.86萬元；連鎖家居建材店Lowe’s則有450張，總值22.6萬元。犯罪集團最終成功使用4630張源自Staples入侵案的禮品卡，總值約42.5萬元。
這宗案件涉及規模更大的跨國犯罪網絡。司法部去年4月22日公布，三名中國公民因參與相關禮品卡詐騙陰謀，分別被判監禁24、33及60個月。
司法部指出，整個犯罪網絡透過入侵美國企業、篡改實體禮品卡，以及感情詐騙和長者詐騙等手法，取得總值超過一億元的禮品卡。集團在美國設有多個行動小組，利用禮品卡購買高價電子產品，集中存放倉庫後運往中國、香港及東南亞國家。Staples未回應404 Media的置評要求。本報訊
