数据中心货运成新目标：窃贼如何用GPS欺骗和账号入侵盗走设备

导语

数据中心建设热潮正在催生一类新的高价值目标：装载服务器、光纤、电缆、内存芯片和电源设备的公路货运。根据NBC News采访的行业人士、顾问和调查人员，犯罪团伙已经不再满足于在高速公路上随机寻找机会，而是先通过数字手段锁定具体货物，再安排人员和车辆完成截货。相关调查称，自2025年以来，美国加州、得州、犹他州等地发生了近两打相关案件；自2025年年中以来，被盗数据中心货运价值据报道已超过1亿美元。

核心手法：从货运平台潜入供应链

• 入侵货运账号：窃贼先控制货运经纪商在货运信息网站上的账号，发布虚假货运信息，吸引真实运输公司联系。
• 利用恶意链接接管业务：运输公司回应后，可能收到带有恶意软件的链接。受害者点击后，攻击者便可接管其账号，并以真实承运商身份竞标其他高价值货物。
• 冒用司机身份提货：有时是真正司机在不知情的情况下接到任务；另一些案件则使用伪造驾驶证，让同伙获得司机或承运人资格。
• 转运并切断追踪：货物被交给与团伙合作的司机后，可能被拆分，通过灰色市场出售。在一宗价值约1000万美元的服务器机架组件案件中，运输应用显示的坐标据称遭到欺骗。
• 制造道路事故：两起重大案件中，负责护送货物的下班警察车辆遭其他车辆撞击，失去对拖车的跟踪。调查人员怀疑事故是为争取时间而蓄意制造的，但素材并未说明案件已完成司法认定。

被盯上的不只是服务器

伊利诺伊州发现的两批货物包括约30万美元铜线和约100万美元的定制数据中心模块化电源设备。洛杉矶县警方追回的一辆卡车中，还发现了数据中心冷却设备；同车货物包括尼古丁袋、电视、鞋、打印机、音箱和护肤品。这表明，风险并不只集中在AI企业，也会波及一般消费品和混合运输网络。

意义与影响

这类案件改变了传统货运盗窃的风险模型。数据中心设备价值高、体积相对集中，而且部分设备可以拆解后通过非正式渠道销售。调查人员还表示，一些跨境买家可能在盗窃前就已被安排，尤其是在高端技术供应受限制的地区。不过，素材没有提供这些买家的具体身份或每起案件的最终去向，因此不能据此推断存在统一的跨国犯罪网络。

对物流企业而言，GPS并不是不可篡改的事实来源；账号、司机身份和交接流程同样是攻击面。行业人士建议加强背景审查、客户核验和承运人资质检查，并把数字追踪与人工确认结合起来。美国部分州已成立专门工作组，联邦层面也在讨论如何应对跨州及海外相关盗窃。护送服务仍在使用，但仅增加车辆和人员，无法替代对供应链身份与权限的全面核验。

来源：Ars Technica AI