תחקיר של 404 Media, המבוסס על מסמכי בית משפט שנחשפו לאחרונה, מגלה כי קבוצת תקיפה סינית פרצה בשנת 2023 למערכת שירות הלקוחות של רשת Staples האמריקאית והנפיקה יותר מ-15,000 כרטיסי מתנה בשווי כולל של כ-5 מיליון דולר.
התוקפים הצליחו לגשת מבחוץ למערכת פנימית בשם Nexus, שלכאורה הייתה אמורה להיות נגישה רק מתוך הרשת הארגונית... הם השתלטו על סשיינים של נציגי שירות והשתמשו בהרשאות שלהם כדי להנפיק כרטיסי מתנה.
מתוך הכרטיסים שהונפקו, הצליחה הקבוצה לממש 4,630 כרטיסים בשווי של כ-425 אלף דולר ברשתות כמו Target, Sephora ו-Lowe's. הכסף שימש לרכישת מוצרי אלקטרוניקה, בעיקר מוצרים של אפל, שחלקם נשלחו לסין.
המתקפה הייתה רק חלק מפעילות רחבה יותר של קמפיין תקיפה מתמשך שבו הושגו כרטיסי מתנה בשווי של כ-100 מיליון דולר.
לפי הודעת משרד המשפטים בארה"ב, שלושה מעורבים בפרשה כבר נידונו למאסר באפריל 2025.