中国黑客团伙攻入史泰博，礼品卡洗劫数百万How a Massive Chinese Crime Ring Hacked Staples to Steal Millions

一个中国有组织犯罪团伙入侵史泰博内部系统，伪造价值超500万美元的礼品卡，并在全美商店疯狂购物后运回中国。

美国零售巨头史泰博被一个中国黑客犯罪团伙攻破。他们入侵内部系统，伪造了超过1.5万张礼品卡，面值超过500万美元，然后拿着这些卡去Target、丝芙兰等店疯狂扫货，再把赃物运回中国。

从内部系统开刀

2023年10月，国土安全调查局接到线索：黑客从外部访问了史泰博内部客服系统Nexus。他们先发起堆转储攻击，截获已登录客服代表的会话，然后冒充客服大量签发礼品卡，发到他们控制的邮箱。

熟门熟路的搬货队

拿到卡的人随后出动。警方在搜查令里还原了新罕布什尔州一家Target的监控：一小时内，35张礼品卡被用来买走Apple、Bose等电子产品，四名男子轮流掏手机扫码，动作娴熟。店员都认得他们——几乎天天来，礼物卡多到刷不完。

Target数据显示，一伙人在两天里跑遍18个州85家店，刷了3850张卡，花了约14.1万美元。丝芙兰和劳氏也被洗劫。最终有4630张卡被兑现，总额约42.5万美元。

按此前起诉，这个团伙涉案礼品卡总金额超过1亿美元。他们只负责把黑客搞来的卡变现，是整个链条里的一环。