Kỹ sư phần mềm tại Microsoft lãnh án 9 năm tù vì lấy cắp hơn 10 triệu đô của Microsoft

Học viện đào tạo trực tuyến Thứ Ba, 17 tháng 11, 2020 0 No comments

Một cựu kỹ sư phần mềm của Microsoft đến từ Ukraine đã bị kết án 9 năm tù vì ăn cắp hơn 10 triệu đô từ hệ thống store online của Microsoft bằng cách lợi dụng chính công việc mình đang làm - một kỹ sư kiểm tra hệ thống đặt hàng online tại Microsoft.

Từ năm 2016 đến năm 2018, Volodymyr Kvashuk làm việc cho Microsoft với vai trò là một người kiểm tra, đặt các đơn đặt hàng online "giả" để đảm bảo hệ thống đặt hàng hoạt động trơn tru. Phần mềm đặt hàng vốn được thiết lập để tự động ngăn việc ship hàng cho những người làm nhiệm vụ kiểm tra như Kvashuk. Thế nhưng, trong một đợt kiểm tra, phần mềm này lại không chặn việc mua thẻ quà tặng ảo. Vì vậy, Kvashuk đã phát hiện ra rằng mình có thể sử dụng tài khoản thử nghiệm để mua credit thực của cửa hàng và sau đó sử dụng chúng để mua sản phẩm thực.

Ban đầu, Kvashuk chỉ mua một gói đăng ký Office và một vài card đồ họa. Và khi biết rằng không ai phản đối những "đơn hàng" nhỏ lẻ đó, Kvashuk quyết định "thỏa mãn lòng tham" của mình. Trong khoảng thời gian cuối năm 2017 - đầu năm 2018, Kvashuk đã lấy tiền từ Microsoft credit store trị giá hàng triệu đô la và bán lại nó thông qua những hình thức giao dịch online để lấy bitcoin, sau đó rút tiền mặt bằng cách sử dụng Coinbase.

Các công tố viên cho biết, Kvashuk đã gom được ít nhất 2,8 triệu đô rồi dùng số tiền đó để mua một chiếc Tesla trị giá 160.000 đô cùng với một ngôi nhà ven sông trị giá 1,6 triệu đô.

Trong những lần mua hàng đầu tiên, Kvashuk đã cố gắng che đậy hành vi của mình; khi giá trị các vụ rút tiền ngày càng gia tăng thì sự cảnh giác cũng trở nên tinh vi hơn. Kvashuk đã sử dụng các tài khoản thử nghiệm do đồng nghiệp tạo ra cho các vụ trộm sau. Hơn nữa, trước khi rút bitcoin ra tiền mặt, Kvashuk đã gửi chúng qua dịch vụ của bên thứ ba để che giấu nguồn gốc của những tài sản này.

Cách chính phủ phát hiện hành vi phạm pháp của Kvashuk

Kvashuk thỉnh thoảng sử dụng cùng một kết nối VPN (cùng một địa chỉ IP) để truy cập vào các tài khoản khác nhau, và đây chính là mấu chốt giúp các nhà điều tra rút ra sự liên quan giữa các tài khoản cũ và những tài khoản được hắn sử dụng cho các vụ trộm sau này. Kỹ thuật lấy dấu vân tay cũng cung cấp bằng chứng liên quan đến Kvashuk với các vụ trộm lớn.

Những nhà điều tra cũng lập luận rằng, thời điểm Kvashuk đột nhiên giàu lên nhanh chóng bằng bitcoin không khỏi có điều đáng ngờ. Sau khi thu thấp bằng chứng, họ lập luận rằng giá trị của các khoản gửi bitcoin vào Coinbase của Kvashuk thường liên quan đến giá trị của (Microsoft credit) đã mua và đổi.

Bồi thẩm đoàn đã kết tội Kvashuk vào tháng Hai vừa qua, với những tội danh gồm: 5 tội gian lận chuyển khoản, 6 tội rửa tiền, 2 tội trộm cắp danh tính nghiêm trọng, 2 tội khai thuế sai và 1 tội danh gian lận qua thư, gian lận thiết bị truy cập và truy cập vào một máy tính được bảo mật. Kvashuk được yêu cầu phải trả 8,3 triệu đô tiền bồi thường; sau khi mãn hạn tù, Kvashuk có khả năng phải đối mặt với lệnh trục xuất khỏi nước.

Theo Arstechnica

---