Китайская преступная группировка взломала внутреннюю систему американской торговой сети Staples и создала более 15 тысяч подарочных карт на сумму свыше $5 млн. Полученные сертификаты мошенники использовали для покупки дорогой электроники, которую затем переправляли в Китай.
Подробности операции раскрылись после публикации ранее засекреченных судебных материалов. В октябре 2023 года компания, торгующая офисными принадлежностями, обратилась в Службу расследований Министерства внутренней безопасности США (HSI) после обнаружения массового незаконного выпуска подарочных карт. Название пострадавшего ретейлера в документах скрыто, однако журналисты установили, что речь идёт о Staples.
Идентифицировать компанию помогли несколько деталей. В материалах следствия упоминались штаб-квартира в Массачусетсе, сотрудничество с оператором подарочных карт Blackhawk Network и внутренняя система обслуживания клиентов Nexus. Все признаки совпали со Staples, а название Nexus дополнительно обнаружилось в профессиональном профиле бывшего руководителя сети. Сама компания не ответила на запросы о происшествии.
Главной точкой проникновения стала система Nexus, предназначенная для сотрудников службы поддержки. В Staples считали, что доступ к ней возможен только с корпоративных компьютеров, однако злоумышленники сумели подключиться извне. Каким именно способом преступники преодолели первоначальное ограничение, опубликованные материалы не раскрывают.
Получив доступ к Nexus, хакеры многократно запрашивали дампы памяти приложения. Такой дамп представляет собой снимок содержимого оперативной памяти в определённый момент. Среди извлечённых сведений оказалась информация, позволившая преступникам провести перехват сессий действующих сотрудников поддержки. Система принимала последующие действия злоумышленников за операции уже авторизованных работников.
Захваченные сеансы позволили мошенникам выпускать подарочные сертификаты от имени Staples без обычной процедуры согласования. Преступники создали более 15 тысяч карт общей стоимостью свыше $5 млн и отправили электронные сертификаты на подконтрольные почтовые адреса. Впоследствии участники группировки использовали карты для покупок в Target, Sephora, Lowe's и других американских магазинах.
Особенно показательный эпизод произошёл в одном из магазинов Target в штате Нью-Гэмпшир. За один час преступники использовали 35 подарочных карт, полученных после взлома Staples, для покупки техники Apple, Bose и Powerbeats. Камеры наблюдения зафиксировали четверых мужчин, которые по очереди подносили смартфоны к кассе, открывали очередные электронные сертификаты и продолжали покупки, пока доступные карты не закончились.
Сотрудники Target впоследствии рассказали следователям, что хорошо знали покупателей. Мужчины приходили практически ежедневно и приобретали крупные партии продукции Apple. Масштаб операций подтверждают торговые записи. Всего за два дня участники схемы потратили около $141 тысячи с 3850 подарочных карт в 85 магазинах Target, расположенных в 18 штатах. Следователи насчитали 300 отдельных покупок.
Другие торговые сети также обнаружили подозрительные операции. В Sephora злоумышленники использовали примерно 330 подарочных карт общей стоимостью $58 600, совершив около 1500 онлайн-транзакций. В Lowe's преступники погасили ещё 450 сертификатов на $226 тысяч через интернет и более чем в 22 физических магазинах. По материалам расследования, из карт, выпущенных после взлома Staples, группировка сумела фактически использовать 4630 штук на общую сумму около $425 тысяч.
Таким образом, номинальная стоимость незаконно созданных сертификатов значительно превышала объём подтверждённых покупок. Сумма свыше $5 млн характеризует масштаб мошеннического выпуска карт, но не означает, что преступники успели потратить все деньги. Опубликованные документы также не позволяют установить окончательные финансовые потери самой Staples и других участников системы подарочных сертификатов.
Взлом торговой сети оказался лишь одним звеном значительно более крупной преступной операции. Согласно материалам Минюста США, связанная с расследованием транснациональная группировка получила подарочные карты общей стоимостью более $100 млн. Помимо атак на корпоративные системы, преступники похищали реквизиты физических сертификатов и обманывали американцев, включая пожилых людей и пользователей сайтов знакомств.
Организаторы передавали сведения о картах сообщникам в США через китайскую платформу обмена сообщениями, получая оплату в криптовалюте. Местные участники покупали на украденные средства дорогостоящую электронику, преимущественно продукцию Apple. Затем товары собирали на складах и отправляли в Китай, Гонконг и страны Юго-Восточной Азии. Такой подход позволял превращать электронные сертификаты в реальные товары, пригодные для дальнейшей перепродажи.
Преступная сеть предпочитала работать в штатах без налога с продаж, включая Нью-Гэмпшир. Отсутствие дополнительного налога увеличивало выгоду от каждой покупки. Участники схемы фактически превратили обычные магазины в промежуточные пункты нелегальной торговой цепочки, а склады использовали для накопления электроники перед отправкой за границу.
В апреле 2025 года федеральный суд приговорил трёх граждан Китая, участвовавших в мошеннической схеме, к реальным срокам заключения. Мэнъин Цзян получила 60 месяцев тюрьмы, Наксин У 33 месяца, а Миндун Чэнь 24 месяца. Следствие установило, что Цзян участвовала в операциях с мошенническими картами на $3 млн, У на $1,4 млн, а Чэнь на $400 тысяч. После освобождения всем троим грозит депортация в Китай.
Расследование продолжилось и после вынесения приговоров. В июле 2026 года американские власти предъявили обвинение ещё одному гражданину Китая, 38-летнему Цзиньбиню Жэню. По версии прокуратуры, мужчина управлял складом в городе Сейлем, где собирали купленную на похищенные средства электронику для отправки в Китай и Гонконг. При обыске в 2024 году следователи нашли на складе iPhone, приобретённые с использованием украденных подарочных карт. Вину нового обвиняемого суд пока не установил.
История Staples показывает, как компрометация внутреннего приложения способна превратиться в масштабное финансовое мошенничество без прямого доступа к банковским счетам. Преступникам хватило возможности выдавать себя за сотрудников поддержки и создавать платёжные инструменты, которые принимали другие торговые сети. При этом обнаружение взлома одной компании не остановило всю схему, поскольку преступная инфраструктура объединяла хакеров, покупателей, склады и каналы международной перепродажи.
