Українець Володимир Квашук, що живе у США та працює у Microsoft отримав необмежений доступ до генерації кодів для подарункових карток Xbox і заробив на цьому понад 10 млн гривень.
Про це повідомляє Bloomberg.
Виявлення вразливості
Володимир Квашук, що родом з Рівненшини, переїхав у США у 2017 році і влаштувався тестувальником покупок у Microsoft. В його обов’язки входило “купляти” ноутбуки та оплачувати їх неіснуючою карткою.
Взимку 2017 року Володимир знайшов вразливість у системі. Вона полягала в тому, що, на відміну від фізичних товарів типу ноутбуків, система реагувала на покупку сертифікатів і видавала реальну подарункову картку з кодом. При цьому як і при “купівлі” ноутбуків, з картки тестувальника не списувалися кошти, і таких подарункових кодів можна було генерувати необмежену кількість.
Замість того, щоб повідомити про вразливість керівництву, Володимир вирішив використати її на свою користь і почав продавати ці сертифікати на Ebay.
Вплив на світовий ринок подарункових сертифікатів
Квашук починав з невеликою кількості сертифікатів і на кожному, в залежності від виду, заробляв від 10$ до 100$. У січні 2018 року Володимир вийшов на новий рівень заробітку на сертифікатах. Він створив окрему програму у якій у пару кліків можна було обрати номінал сертифіката, валюту і бажану кількість покупок. Ця програма, як повідомили слідчі ФБР, була створена виключно для автоматизації заробітку на сертифікатах Xbox.
В 2018 році Квашук досяг таких обсягів, що почав одноосібно впливати на глобальні коливання цін на подарункові карти Xbox на ринках реселерів. Коли ціни падали занадто низько через надлишок кодів на ринку, він припиняв поставки, щоб ціна поверталася до колишніх значень.
За весь час незаконного збагачення на сертифікатах, Володмир Квашук вкрав понад 152 000 подарункових карт Xbox на суму $ 10,1 млн. Такий заробіток для податкової він виправдовував успішним інвестуванням у криптовалюту.
Реакція Microsoft та слідство ФБР
Володимир з Рівненщини був достатньо обережним у своїй діяльності і, разом зі спільниками, дотримувався усіх заходів безпеки. Проте, як це часто буває, у певний момент вони втратили пильність і дали можливість компанії викрити їх злочинну дільність.
У Microsoft знали про вразливість системи, але не здогадувалися, що за використанням цієї вразливості стоїть людина “зсередини”. У лютому 2018 року у компанії помітили незрозумілий сплеск онлайн-покупок з використанням кодів подарункових карт, який був приблизно в два рази більше звичайного рівня. Тоді вони почали внутрішнє розслідування і виявили, що на одному з акаунтів Квашука була здійснена покупка трьох відеокарт від Nvidia, які були доставлені на неіснуючу адресу.
На допиті він підтвердив, що дійсно генерував близько 600 кодів, але тільки щоб безкоштовно купувати кіно в магазині Microsoft. Чотири тижні потому Microsoft звільнила Квашука.
У лютому 2020 федеральні прокурори Західного округу Вашингтона залучили Квашука до суду за звинуваченням у відмиванні грошей, крадіжці особистих даних, шахрайство з використанням пошти, а також в подачі неправдивих податкових декларацій. На суді його визнали винним за всіма пунктами звинувачення. Ймовірно, після відбуття покарання він повернеться в Україну у 2027 році і буде зобов’язаний повернути компанії $8,3 млн вкрадених коштів.
Плани Квашука
Агенти також знайшли список Квашука, куди він вносив свої майбутні інвестиції. Список був написаний українською мовою і називався «Як я розпоряджуся своїми наступними десятьмя мільйонами». Частиною коштів він планував поділитися із спільниками, інша частина повинна була надійти його родичам з України. Більшість коштів же він планував витратити на лижне шале, яхту та власний літак
Як повідомляє Bloomberg, до затримання він вже встиг придбати собі червону Tesla Model S за $ 162 899, а потім сучасний будинок за $ 1,675 млн.
Як “Лица” повідомляли раніше:
- Компанія Microsoft офіційно презентувала новий Windows 11
- У Німеччині збираються закрити сторінки органів влади у Facebook
- 41 мільйон людей у світі на межі голоду — ООН