美国法庭文件显示，一个中国有组织犯罪集团2023年黑进一家总部在马萨诸塞州的办公用品公司的系统，给自己发出1.5万多张礼卡，总值500多万美元，再拿这些礼卡到Target、Sephora和Lowe’s等零售商购买苹果等品牌的电子产品。受影响的零售商里，Target两天内在18个州的85家门店被用掉3850张礼卡，约14.1万美元；Lowe’s被用掉450张，约22.6万美元；Sephora被用掉约330张，约5.86万美元。
数据：法庭文件中零售商向调查人员提供的数据
法庭文件没有写出这家公司的名字；有报道根据总部在马萨诸塞州、用Blackhawk Network处理礼卡订单、内部客服系统叫Nexus等线索，确定是办公用品零售商Staples。Staples没有公开回应。
Staples原以为Nexus系统只能从公司内部的电脑进入，但黑客找到了从外部进入的办法，劫持客服人员已经登录的会话，大批发出礼卡，发到他们控制的电子邮箱。集团成员随后赶在礼卡被发现、作废之前到门店消费：新罕布什尔州一家Target门店一个小时内被用掉35张礼卡，买的是苹果、Bose、Powerbeats等品牌的产品，其中不全是这次盗发的。监控画面显示，四名男子轮流向收银员出示手机上的电子礼卡；店员说，这几个人几乎每天都来，用礼卡大量购买苹果产品。这个集团最后一共用掉4630张盗发的礼卡，总值约42.5万美元。
这次黑客攻击和去年的一宗起诉案有关。美国司法部2025年4月宣布，三名中国公民因参与礼卡诈骗共谋，在新罕布什尔州联邦法院被判24个月到60个月徒刑，刑满后将面临被遣返中国。根据法庭文件，中国的有组织犯罪分子通过黑客入侵美国公司、篡改实体礼卡、对美国公民实施恋爱诈骗和针对老人的诈骗等手段，获取的礼卡价值远超1亿美元，再通过一个中国的通讯平台把礼卡数据交给在美国的多个中国公民团伙，换取加密货币。这些团伙用礼卡购买苹果等高价电子产品，集中到仓库，运往中国、香港或东南亚国家，主要在新罕布什尔州这样不收销售税的州活动。
茉莉花观察
这一节是茉莉花的看法，依据是上文的事实。
我们的分析盗发的礼卡总值500多万美元，真正用掉的约42.5万美元，按这两个数算不到一成。集团派人赶在礼卡被作废之前到门店消费，我们认为，发卡公司和零售商能多快发现并作废异常礼卡，可能决定了损失是几十万还是几百万美元。
不同看法美国国土安全调查局新英格兰地区主管克罗尔（Michael J. Krol）说，这些人属于一个中国跨国犯罪组织，用复杂的手法通过盗窃礼卡窃取了数百万美元，并进行洗钱。我们同意这个组织规模很大，司法部说它获取的礼卡价值远超1亿美元；但单看这次盗发，用掉的不到一成，所以我们认为，大部分盗发的礼卡可能在用掉之前就被作废了。
前瞻Staples会不会公开证实自己就是被黑的公司。我们判断，到2026年11月30日（含当天），Staples不会公开证实它就是2023年被黑客入侵、被盗发礼卡的那家公司。我们这样判断，是因为法庭文件没有点名，Staples到现在也没有公开回应。
综合世界新闻网、Tom's Hardware、Dexerto、美国司法部新罕布什尔州联邦检察官办公室、404 Media报道
