Зловмисник встиг купити електромобіль Tesla і будинок за 1,6 млн. доларів / Фото: Unsplash
Колишній інженер-програміст Microsoft з України був заарештований за звинуваченням у шахрайстві в особливо великих розмірах. Хлопець налагодив схему зі збуту подарункових карт у величезних масштабах, завдавши збитків компанії на 10 мільйонів доларів.
Дивіться також у сюжеті про те, як в Україні викрили хакерів:
25-річний громадянин України Володимир Квашук, який проживає в Рентоні, штат Вашингтон, спочатку працював в Microsoft в якості тестувальника (Quality Assurance Engineer) з річним окладом в 116 тисяч доларів. Володимира прийняли в команду Universal Store Team, яка забезпечує підтримку і тестування системи онлайн-продажів. Його взяли на роботу в серпні 2016 року, де він залишався на цій посаді доти, доки його не звільнили в червні 2018 року.
Тестувальникам дозволялося створювати пробні вчені записи mstest, використовуючи для цього спеціально виділені робочі електронні адреси та кредитні картки для перевірки білінгової системи. Щоб виключити шахрайство, фактичний продаж товарів за такими тестовими транзакціями не провадився.
І оскільки покупка цифрової валюти в рамках програми тестування не передбачалася, то і ніяких захисних механізмів, як для фізичних товарів, не було. Таким чином, при купівлі валюти CSV система генерувала справжній сертифікат для поповнення цифрового гаманця, прив'язаного до облікового запису.
Володимир Кващук скористався цією лазівкою для особистого незаконного збагачення. Зловживаючи повноваженнями, хлопець купував подарункові карти, а потім продавав їх зі знижкою. На гроші, виручені від торгівлі подарунковими картками, він придбав собі електромобіль Tesla вартістю 162 тисячі доларів, а потім будинок біля озера вартістю 1,6 мільйона доларів.
Обман розкрився не відразу. У якийсь момент в Microsoft помітили різке зростання використання подарункових карт і, провівши внутрішнє розслідування, розкрили схему. Слідчі відстежили цифрові засоби, які перепродували на двох різних сайтах з двох акаунтів в білому списку. Слідчі ФБР дійшли висновку, що саме Квашук обдурював Microsoft, незважаючи на спроби приховати свою особу за допомогою підроблених облікових записів і приховування публічних транзакцій за допомогою біткоінів.
Прокурори стверджують, що за 7 місяців на банківський рахунок Кващука надійшло 2,8 мільйона доларів. Загальний збиток, який Володимир Кващук завдав своїми діями Microsoft, оцінюється в 10 мільйонів доларів. Наразі справа розглядається в суді. За висунутими звинуваченнями українцю загрожує до 20 років в'язниці і штраф у розмірі 250 тисяч доларів.
Нагадаємо, що раніше безпритульний хакер роками користувався безкоштовним інтернетом по таксофону. А минулого року школярка зламала сайт і сфальсифікувала результати виборів.