黑客利用 Staples 客户支持会话发放了价值 500 万美元的礼品卡
据称，2023 年的一次数据泄露暴露了 Staples 的 Nexus 支持系统；调查人员将约 425,000 美元的已兑换卡追溯到此次入侵。
By Ryan Merket · Published
Primary source: 404 Media
为何重要
据称利用被盗用的员工会话来发放礼品卡的做法，显示出访问内部支持软件如何使欺诈成为可能。调查人员追踪到大约425,000美元的兑现，这些兑现来自已发放的超过500万美元的礼品卡，而检察官则描述了一个更大的犯罪链条，涉及黑客攻击、欺诈、美国零售购买和海外运输。
黑客访问了 Staples 的内部客户支持系统，并利用活跃的员工会话发放了超过 15,000 张礼品卡，价值超过 500 万美元——这是根据由 404 Media's Joseph Cox 在 2026 年 10 月 19 日报道的搜查令申请书。调查人员追踪到约 425,000 美元的已使用礼品卡与 Staples 违规相关，远低于被发放卡的总价值。
该事件始于 2023 年 10 月，当时 Homeland Security Investigations 收到情报称黑客以一家办公用品公司为目标。该搜查令申请书在 Cox 报道前不久被解封，但并未指名 Staples。Cox 通过文件中的线索识别出该零售商：受害者总部位于马萨诸塞州，使用 Blackhawk Network 来履行礼品卡订单，并运营一个名为 Nexus 的内部客户支持系统。报告称，一位前 Staples 高管的 LinkedIn 资料也提到了 Nexus。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.