Tech hvg.hu 2021. július. 05. 11:03

9 évet kapott a volt Microsoft-alkalmazott, aki ajándékkártyákon milliárdokat lopott ki a vállalatból

Az ukrán származású Volodimir Kvasuk a Microsoft céges rendszerében talált hibát kihasználva Xbox-ajándékkártyákat szerzett és adott tovább bitcoinért. Annyira belejött, hogy képtelen volt abbahagyni.

Nagy összegű sikkasztás miatt bűnösnek találták azt a volt Microsoft-dolgozót, aki a cég fizetési rendszerének tesztelése közben egy hibát talált, de nem jelentette azt, inkább kihasználta. Az ügy szálai még 2019-re nyúlnak vissza, de csak mostanában született ítélet – számolt be róla a Bloomberg.

Volodimir Kvasuk a hírek szerint 10 millió dollárral (mintegy 3 milliárd forinttal) rövidítette meg a Microsoft kasszáját. Az ukrán származású mérnök ezt úgy tudta megtenni, hogy a cég rendszerében talált hiba miatt korlátlan számú Xbox-ajándékkártyához jutott. Ezek ugyanúgy működnek, mint a kuponok, vagyis a felhasználó egy kód birtokában levásárolhatja a kártyán szereplő összeget.

Kvasuknak hozzáférése volt az online fizetési rendszerhez, amit a munkája miatt folyamatosan ellenőriznie is kellett. A mérnöknek azonban feltűnt, hogy a felület valamiért nem regisztrálja a lekért ajándékkártyák kódját, melyeken ráadásul valós összeg szerepelt.

A férfi mintegy két éven keresztül 5-10 dollár közti értékben generált magának az ajándékkártyákhoz tartozó kódokból. A kuponokat később egy kriptovalutákkal foglalkozó oldalon értékesítette, bitcoinért. A Microsoft állítólag csak azután fogott gyanút, hogy az ajándékkártyákra vonatkozó tranzakciók megsokasodtak,

csak akkor még nem tudták, hogy a kódokat valójában egy dolgozójuk adja, illetve veszi ki a rendszerből.

A Bloomberg szerint az ukrán mérnököt 9 évig tartó börtönnel sújtották, emellett 8,3 millió dolláros kártérítést kell fizetnie.

Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.