Как украинец крал у Microsoft миллионы, а там целый год не замечали

Украинец Владимир Квашук воровал подарочные карты Xbox, продавал их в разы дешевле и забирал деньги себе. Как у него это получалось, рассказало издание MC.today.

Квашук работал в компании Microsoft и воровал коды подарочных карт. Ему удалось украсть миллионы, которые он потратил на несколько новых домов и новенькую Tesla.

Подарочная карта Xbox – код из 25 символов, с которым можно купить игры в фирменном магазине. Так что подарочные карты можно рассматривать как своего рода цифровую валюту.

Сотрудник компании

Украинец устроился в компанию в 2017 году. Его наняли тестировать инфраструктуру электронной коммерции. Его команда имитировала покупки в интернет-магазине Microsoft и искала сбои в платежной системе.

Например, если он заказывал ноутбук, но расплачивался рабочей картой Microsoft, то система дала бы завершить заказ, но товар на выгрузку не отправила бы, так как это тестовый заказ. Таким образом Квашук должен был документировать все ошибки, с которыми он сталкивался во время совершения тестовых заказов.

Ошибка, которая изменила жизнь

Однажды Квашук заметил, что когда он тестировал покупку подарочных карт, система выдавала ему настоящие коды. Он понял, что может генерировать неограниченное количество кодов, за которые ему ничего не нужно платить, но которые он сможет продавать.

Украинец начал продавать карты от $10 до $100, и за два года ему удалось украсть 152 тыс. подарочных карт Xbox на сумму $10,1 млн. Чтобы компания не разоблачила его, программист украл логины и пароли своих коллег и «покупал» карты через VPN.

Позже он решил, что пора ускорять работу, и в январе 2018 года создал программу PurchaseFlow.CS. С помощью нескольких кликов он мог выбрать номинал подарочной карты (30, 75, 100), вывод валюты (доллары США, евро, британские фунты) и количество покупок.

Все подарочные карты он продавал со скидкой в 55%.

Всплеск покупок

В 2018 году компания заметила странный всплеск покупок – в два раза больше, чем обычно. Начали расследование и допросили сотрудников команды по тестированию системы. Оказалось, что сотрудники в отчетах указывали свои данные, и любой, кто получал отчет, мог войти в аккаунт и украсть карты из-за ошибки.

Как его разоблачили

ФБР и внутренняя служба расследования Microsoft выяснили, что хоть Квашук и скрывал свой IP-адрес, все покупки осуществлялись с одного ноутбука на базе Linux со старым браузером Firefox. Это и дало предлог провести обыск в его доме.

Когда федералы попали в дом украинца, они нашли черновые записи о покупках подарочных карт, и данные криптокошелька, куда он выводил деньги. Также агенты нашли записку, в которой Квашук расписал, куда он потратит свои миллионы.

Тюремный срок

Его арестовали в 2019 году, свою вину от так и не признал. Владимир Квашук пробудет в тюрьме до 2027 года, а также выплатит штраф $8,3 млн.

«Он сгенерировал коды подарочных карт, чтобы помочь компании. Чем больше бесплатных игр Xbox раздавал Квашук, тем популярнее становилась платформа, при этом увеличивались общие расходы», – заявил адвокат Квашука.

Подробнее ➤