你可能覺得「詐騙亞馬遜」這種事，大概只有暗網電影裡才會出現。但現實是，美國喬治亞州一位平凡女子，只用幾個月的時間，就成功從這家電商巨頭口袋裡掏走將近 新台幣3.2億元。她買豪宅、蒐集名車，甚至在交保候審期間還想開水煙館繼續騙。問題來了：一個外部供應商，究竟如何突破亞馬遜的層層防線？答案，永遠出在「人」身上。
一場裡應外合的完美風暴：從假發票到真撥款
這起驚天詐騙案的主角，是32歲的哈德森（Brittany Hudson）與她的合夥人沃瑟姆（Kayricka Wortham）。根據美國喬治亞州北區檢察官辦公室公佈的調查，兩人在2022年1月到6月這短短半年內，利用與亞馬遜的業務合作關係，提交了超過1,000份「假發票」。如果只是單純送假文件，或許很快就會被抓包，但她們的犯罪計畫中，藏著最關鍵的一步：買通亞馬遜內部的共犯。
這名內鬼負責在系統中批准那些虛設的公司資料，讓這些從未真正出貨的訂單，在亞馬遜的供應鏈系統裡看起來「合法且正當」。於是，將近 940萬美元（約新台幣3.2億元） 的鉅款，就這麼一筆一筆流入她們的帳戶。說真的，這已經不是單純的投機取巧，而是把企業內部稽核流程摸透後，精心設計的「制度套利」。
【編輯觀點】從產業面來看，這起案件戳破了「大公司資安滴水不漏」的迷思。亞馬遜的供應商系統極度複雜，每天進出的發票成千上萬，當稽核人員仰賴內部權限與系統信任時，只要有一個環節被收買，整個防火牆就會失守。這告訴我們，企業砸大錢導入AI風控系統之前，「人的誠信」與「權限分層」依然是最脆弱、也最該被嚴格檢視的環節。沒有內鬼，這場騙局根本不可能發生。
奢華生活的代價：藍寶堅尼與水煙館的泡沫
拿到錢之後，哈德森與沃瑟姆完全沒有低調的意思。她們在亞特蘭大郊區的士麥那（Smyrna）買下價值近百萬美元的豪宅，車庫裡則陸續出現了 藍寶堅尼、特斯拉、保時捷，甚至還有川崎忍者重機。這種「即時享樂」的炫富行徑，也成了檢調最快掌握事證的突破口。
更令人瞠目的是，兩人在2022年9月被起訴、獲得交保後，竟然沒有收手。她們在候審期間試圖加盟開設水煙館，繼續詐騙加盟公司。為了取信於人，哈德森不僅偽造了財務報表，甚至膽大包天地 偽造美國前地方法院首席法官Timothy C. Batten, Sr.與法官Norman L. Barnett的簽名，謊稱案件已經撤銷。這種把司法機關當成道具用的行為，最終讓法官撤銷了她們的預審釋放。
16年3月的刑期與無法填補的漏洞
經過陪審團裁定，哈德森面臨 電信詐欺、洗錢及偽造聯邦法官簽名等30項重罪。今年（2026）8月26日，法院判處她16年3個月有期徒刑，且不得假釋。至於同案主謀沃瑟姆，已於2023年6月被判刑16年，並在2026年3月因承認偽造法官簽名而再多加1年刑期。
判決出爐後，亞特蘭大特勤局特工對外表示，這個判決展現了執法機關打擊重大商業詐欺與保護受害者的決心。但對亞馬遜來說，除了金錢損失，更傷的是品牌信任度。法院同時命令哈德森必須賠償946,973.1美元（實際判決金額）給亞馬遜，並沒收其豪宅、銀行帳戶資金及超過785萬美元的資產，試圖將這起犯罪所獲得的利益全數追回。
當「內部共犯」成為企業最大的資安漏洞
大多數人聽到「企業資安」，直覺想到的都是駭客、勒索軟體或釣魚郵件。但哈德森案告訴我們一個殘酷的事實：最致命的攻擊，往往來自於防火牆內部。亞馬遜並非沒有稽核機制，但當內部員工為了利益主動打開大門時，再先進的AI偵測系統也很難辨識「合法權限下的非法操作」。
有趣的是，哈德森之所以能成功，是因為她精準掌握了大型企業的「規模盲點」。像亞馬遜這種體量的公司，每天要處理數以萬計的供應商請款，稽核人員在龐大的工作量下，自然傾向於信任系統內已驗證過的供應商編號。而她們的內鬼共犯，正是負責「驗證」這個環節的人。這就像是你把家裡的鑰匙複製一份交給鎖匠，結果鎖匠趁你不在時搬光所有家當——不是門鎖不夠好，而是你信任錯人了。
如果往後推演，這起案件勢必會讓更多跨國企業重新檢視「供應商准入與撥款流程」的權限管理。過去那種「只要系統審核通過就放款」的自動化流程，未來將被迫加入更多隨機人工複查，甚至導入不可竄改的區塊鏈金流記錄。但說穿了，技術只是輔助，真正的解方仍在於如何建立一套讓員工「不敢騙、不能騙、不想騙」的內控文化。
行動呼籲：你該從這起案件中學到的三件事
讀完這個荒謬卻真實的故事，我不禁想問：如果你是一家中小企業的老闆，你確定你的採購或財務部門，沒有類似的審核漏洞嗎？
第一，重新盤點內部「高風險權限」。誰有權力新增供應商？誰能核准超過一定金額的付款？這兩個職位絕對不能是同一個人，更不能長期不輪調。第二，導入「異常交易即時告警」機制。當系統偵測到某供應商在短期內請款次數異常暴增，就算文件齊全，也該自動跳出紅旗通知高階主管。第三，建立匿名檢舉管道。很多詐騙案之所以能持續半年以上，往往是因為基層員工隱約覺得不對勁，卻不敢或不知道該向誰反映。你不需要花3.2億去買這個教訓。
本文改寫整理自公開新聞來源，原始報導由自由時報發布。
常見問題 FAQ
哈德森總共被判了幾年？何時能出獄？
哈德森被判處16年3個月有期徒刑，且不得假釋。考量到她於2022年被捕、2026年8月宣判，實際服刑起算日將由法院裁定，但依法必須服滿刑期才有機會獲釋。
亞馬遜被騙走的3.2億元拿得回來嗎？
法院已下令沒收哈德森的豪宅、銀行帳戶資金及超過785萬美元資產，並要求她賠償約94.7萬美元給亞馬遜。雖然無法全數追回，但多數不法所得已被司法機關扣押。
為什麼她們能偽造法官簽名還不會馬上被抓？
她們將偽造的法院文件直接發送給加盟商作為「案件已撤銷」的證明，並非提交給法院。這種跨機構的文件造假，在缺乏即時查證機制的情況下，確實存在短暫的時間差漏洞，這也是法官在審理時加重刑期的關鍵原因。
※ 此篇文章由 AI 改寫或生成，內容僅供參考，可能存在錯誤或不準確之處。
