Украинского программиста посадили в тюрьму за кражу $10 млн у Microsoft: он воровал подарочные карты для Xbox

Подарочная карта Xbox – код из 25 символов, с которым можно купить игры в фирменном магазине. Так что подарочные карты можно рассматривать как своего рода цифровую валюту.

Bloomberg пишет, что эти карты продавались гораздо дешевле заявленной стоимости. А виноват во всем украинец Владимир Квашук. Он работал в компании Microsoft и попросту воровал коды подарочных карт. Ему удалось украсть миллионы, которые он потратил на несколько новых домов и новую Tesla. Редакция MC.today рассказывает подробности.

---

Сотрудник компании

Владимир Квашук начал работать в компании в 2017 году. Его наняли тестировать инфраструктуру электронной коммерции. Его команда имитировала покупки в интернет-магазине Microsoft и искала сбои в платежной системе.

Если бы Квашук заказал в магазине ноутбук Dell и расплатился рабочей картой Microsoft – система бы совершила заказ и провела транзакцию, но не отправила бы заказ на выгрузку товара. Система понимала, что это тест. Так Квашук должен был документировать все ошибки, которые появлялись в системе.

Ошибка, которая изменила жизнь

Квашук заметил, что, когда он тестировал покупку подарочных карт, система выдавала ему настоящие коды. Он понял, что может генерировать неограниченное количество бесплатных кодов.

Квашук начал продавать карты от $10 до $100 и за два года своровал 152 тыс. подарочных карт Xbox на сумму $10,1 млн. Чтобы компания не разоблачила его, программист украл логины и пароли своих коллег и «покупал» карты через VPN.

В январе 2018 года Квашук создал компьютерную программу PurchaseFlow.CS, чтобы ускорить работу. С помощью нескольких кликов он мог выбрать номинал подарочной карты (30, 75, 100), вывод валюты (доллары США, евро, британские фунты) и количество покупок.

Все подарочные карты он продавал со скидкой в 55%.

Всплеск покупок

В 2018 году компания заметила странный всплеск покупок – в два раза больше, чем обычно. Начали расследование и допросили сотрудников команды по тестированию системы. Оказалось, что сотрудники в отчетах указывали свои данные и любой, кто получал отчет, мог войти в аккаунт и украсть карты из-за ошибки.

Как его разоблачили

ФБР и внутренняя служба расследования Microsoft выяснили, что, хоть Квашук и скрывал свой IP-адрес, все покупки осуществлялись с одного ноутбука на базе Linux со старым браузером Firefox. Это и дало предлог провести обыск в его доме.

Когда федералы попали в дом украинца, они нашли черновые записи о покупках подарочных карт, данные криптокошелька, куда он выводил деньги. Также агенты нашли записку, в которой Квашук расписал, куда он потратит свои миллионы.

Тюремный срок

Квашука арестовали в 2019 году. Он так и не признал свою вину, но Microsoft выставила ему счет на $8,3 млн. В тюрьме он пробудет до 2027 года.

«Он сгенерировал коды подарочных карт, чтобы помочь компании. Чем больше бесплатных игр Xbox раздавал Квашук, тем популярнее становилась платформа, увеличивая общие расходы», – заявил адвокат Квашука.