史泰博遭中国团伙入侵，窃取逾500万美元... Features
据路透社报道，美国办公用品零售商史泰博（Staples）的客户服务系统遭到一个中国犯罪团伙的入侵，导致超过500万美元的礼品卡被盗。这起事件发生于2026年10月，犯罪团伙通过名为Nexus的内部系统获取了超过15000张礼品卡，涵盖Target和丝芙兰（Sephora）等多个知名零售商。调查显示，在礼品卡被停用前，已有近50万美元被迅速消费。此次事件再次凸显了零售业在客户服务环节面临的网络安全威胁。
电影杀青入侵途径：Nexus内部系统成为突破口
根据Tom's Hardware的报道，犯罪团伙并非通过攻击史泰博的销售网络或官方网站获取礼品卡，而是将目光瞄准了其客户服务部门。他们成功获取了内部系统Nexus的访问权限，该系统通常用于处理客户查询、退款和礼品卡相关服务。史泰博公司在一份声明中表示：“我们于2026年10月20日发现异常活动，并立即启动了应急响应协议。”该公司发言人补充道：“我们已经与联邦执法部门合作，以确定攻击的范围和影响。”
电影开机攻击规模：超过1.5万张礼品卡被盗
据统计，此次攻击涉及超过15000张礼品卡，总价值超过500万美元。这些礼品卡不仅限于史泰博自家品牌，还包括Target、丝芙兰、亚马逊等热门零售商的卡券。犯罪团伙利用Nexus系统的权限，生成或获取了这些卡片的卡号和PIN码，使其能够在线或线下进行消费。安全专家指出，盗窃礼品卡的价值在于其匿名性和易变现性，这使得它们成为网络犯罪分子的理想目标。
犯罪手法：快速消费与洗钱链条
调查人员透露，犯罪团伙在获取礼品卡后，迅速通过多种渠道进行套现或消费。在礼卡被史泰博停用前，已有接近50万美元被花费。据消息人士透露，部分资金被用于购买高价值电子产品，再转售以换取现金。此外，网络犯罪分析师表示，这种“快速消耗”策略旨在尽可能在卡片被冻结前提取其价值。安全公司Recorded Future的研究员指出：“礼品卡犯罪的变现速度极快，往往在数小时甚至数分钟内完成。”
事件时间线与关键数据
以下是此次史泰博礼品卡盗窃事件的关键时间节点和数据概览：
| 时间节点 | 关键事件/数据 |
|---|
| --- | --- |
|---|
| 2026年10月20日 | 史泰博发现Nexus系统出现异常活动 |
|---|
| 2026年10月20日 | Tom's Hardware首次报道该事件 |
|---|
| 攻击持续时间 | 未知，但调查显示持续了数天 |
|---|
| 被盗礼品卡数量 | 超过15,000张 |
|---|
| 礼品卡总价值 | 超过500万美元 |
|---|
| 停用前消费金额 | 接近50万美元 |
|---|
| 涉及零售商 | Target、丝芙兰、亚马逊等 |
|---|
| 受害客户数量 | 具体人数未披露，但影响范围较广 |
|---|
史泰博的回应与补救措施
史泰博在发现入侵后，迅速与网络安全公司Mandiant合作进行了调查，并通知了执法部门。公司表示，受影响的礼品卡已被停用，以防止进一步的损失。对于已经购买或收到这些礼品卡的消费者，史泰博承诺将提供补偿。该公司在声明中写道：“客户的数据安全是我们的首要任务。我们将为受影响的客户提供新的礼品卡或等值退款。”然而，安全专家指出，礼品卡的匿名性使得追踪资金流向变得异常困难。
零售业礼品卡安全的脆弱性
此次事件并非孤立案例。近年来，针对礼品卡的网络攻击呈上升趋势。据联邦贸易委员会（FTC）的数据，2025年礼品卡欺诈相关投诉超过40,000起，造成消费者损失高达2.28亿美元。安全专家指出，许多零售商的客户服务系统在安全防护上存在漏洞，尤其是在员工访问权限管理和系统监控方面。一名不愿透露姓名的前零售业安全主管表示：“Nexus这类内部系统往往过于信任内部人员，一旦被外部攻破，后果不堪设想。”
如何防范此类礼品卡盗窃风险
对于企业和消费者而言，防范礼品卡盗窃需要多重措施。企业应定期对内部系统进行安全审计，采用多因素认证，并监控异常访问行为。消费者在购买礼品卡时，应检查卡片是否被篡改，并保留购买凭证。此外，专家建议零售商缩短礼品卡的有效期，或采用动态安全码技术。安全公司Enea的首席分析师表示：“礼品卡需要向支付卡一样受到严格监管，否则此类事件还会继续发生。”
Q1: 消费者如何判断自己手中的礼品卡是否受影响？
A1: 史泰博正在联系已知的受影响客户，但如果您持有2026年10月期间购买或充值史泰博及其合作零售商（如Target、丝芙兰）的礼品卡，建议立即检查卡内余额。如果余额为零或不确定，请直接联系史泰博客户服务热线，提供卡号和购买凭证，以核实是否属于被盗批次。
Q2: 此事是否意味着我的个人数据也被泄露？
A2: 根据目前的调查信息，史泰博表示此次入侵主要涉及礼品卡系统（Nexus系统）的内部访问权限，尚未有证据表明客户的姓名、地址、信用卡号等个人支付数据被窃取。但该公司建议客户监控自己的银行账户和信用卡账单，以防万一。
回顾此次事件，中国犯罪团伙通过入侵史泰博内部系统窃取超过500万美元礼品卡的案件，为全球零售业敲响了警钟。礼品卡作为一种便捷的支付方式，其安全性必须得到重视。随着调查的深入，预计将有更多关于攻击手法的细节浮出水面。对于史泰博而言，重建客户信任、加强系统安全将是其未来数月的重要任务。
