Kineska kriminalna grupa je 2023. godine hakirala interni sistem kompanije Staples i sebi izdala više od 15.000 poklon kartica, ukupne vrednosti preko 5 miliona dolara. Prema izveštaju 404 Media, hakovanje je otkriveno nakon što je Homeland Security Investigations (HSI) dobio informaciju u oktobru te godine, a detalji su postali javni tek nedavno kada je sudski nalog za pretres odpečaćen.
Hakeri su iskoristili ranjivost u sistemu Nexus, za koji se verovalo da mu se ne može pristupiti izvan mreže kompanije. Putem zahteva za „heap dump“ preuzeli su podatke iz memorije aplikacije i preuzeli sesije korisničke službe, nakon čega su izdavali kartice po volji. Kartice su trošene u prodavnicama Target, Sephora i Lowe's, a ukupno je iskorišćeno 4.630 kartica u vrednosti od oko 425.000 dolara pre nego što su deaktivirane.
