Українець вкрав у Microsoft $10 мільйонів. Тепер йому загрожує 20 років в’язниці

У США заарештували українця Володимира Кващука. Прокуратура звинуватила його в шахрайстві та в крадіжці $10 млн, коли він працював тестувальником в Microsoft, передає видання theregister. На ці гроші українець купив собі автомобіль Tesla і будинок за $1,6 млн.

25-річний громадянин України, який проживає в Рентоні, штат Вашингтон, спочатку працював у компанії в якості підрядника. У серпні 2016 року його взяли в штат, де він працював до звільнення в червні 2018 року.

Кващук був членом команди Universal Store Team в Microsoft, яка займалася операціями з електронної комерції компанії. Команда могла створювати тестові акаунти, використовуючи спеціальні email і кредитні картки для перевірки здійснення покупок без фактичної оплати.

Українець зміг знайти уразливість в роботі системи і використовував її для особистого збагачення, стверджує звинувачення. Кващук купував через свій аккаунт подарункові сертифікати (цифрову валюту компанії або CSV). Після цього кошти можна було перевести на гаманець та здійснювати покупки цифрових або фізичних продуктів Microsoft.

Сам Кващук купив кілька товарів Microsoft, однак більшу частину валюти (саме на $10 млн) продав третім особам зі знижкою до номінальної вартості.

Ймовірно, що цією схемою українець почав користуватися в 2017 році. Отримуючи базову зарплату в $116 тис. в рік, Кващук зміг купити собі автомобіль Tesla за $162 тис. і будинок за $1,6 млн в Рентоні.

У лютому 2018 року Microsoft почала внутрішнє розслідування через різкий стрибок використання CSV для покупки підписок на ігрову систему Microsoft Xbox. Слідча група відстежила ланцюжок, який вів до двох сторонніх сайтів і двох анонімних акаунтів, звідки йшов продаж. Після цього до справи підключили Секретну службу і Податкове управління США. Вони дійшли до Кващука, незважаючи на його намагання приховати особу за допомогою підроблених облікових записів і використання криптовалюти. У своєму інтернет-магазині Microsoft використовує механізм зняття відбитків з пристрою Fuzzy Device ID. Слідчі зв’язали ідентифікатор пристрою з рахунками Кващука.

Тепер, якщо вина українця буде доведена, йому загрожує 20 років в’язниці і штраф у $250 тис.

Читати на The Page