據科技新聞網站404 Media報道，一個中國籍有組織犯罪集團入侵辦公用品零售商Staples的內部系統，發出逾1.5萬張、總值逾500萬元的禮品卡，再到全美各地零售店大肆購物，部分電子產品被運回中國。
本文核心內容：
· 關鍵實體：Staples、國土安全調查局、Target、Sephora、Lowe’s
· 核心數據：逾1.5萬張禮品卡，總值逾500萬元；其中4630張被使用，約42.5萬元
· 消息來源：404 Media根據上周解封的搜查令申請文件推斷
· 相關案件：司法部早前宣布3名中國公民在禮品卡詐騙案中被判刑
黑客如何入侵Staples？
據報道，國土安全調查局（Homeland Security Investigations）2023年10月接獲一間辦公用品公司報案，指黑客發出大量禮品卡。上周解封的文件沒有點名該公司，但404 Media根據公司總部位於麻薩諸塞州（Massachusetts）、使用的禮品卡供應商及內部客服系統名稱等線索，判斷是Staples。Staples未有回應置評請求。
文件指，黑客找到從外部進入Staples內部客服系統的方法，擷取程式記憶體資料後，騎劫已登入的客服人員帳戶，再大量發出禮品卡。
禮品卡被用在哪裡？
文件顯示，集團成員在Target使用了3850張禮品卡，約值14.1萬元，兩日內遍及18個州85間分店；在Sephora網上兌換約330張，約值5.86萬元；在Lowe’s使用約450張，約值22.6萬元。其中一宗，4名男子在新罕布什爾州（New Hampshire）一間Target於1小時內以35張禮品卡購買蘋果等品牌產品，店員指他們幾乎每天都來。
司法部早前宣布，3名中國公民因參與這宗禮品卡詐騙陰謀被判刑，並指該集團取得的禮品卡總值逾1億元，但當時沒有點名Staples。
來源：404 Media
封面來源：Adobe Stock