Este hombre logró robar más de $ 10 millones de Microsoft

Volodymyr Kvashuk, empleado de microsoft, robó más de $ 10 millones en tarjetas de regalo de Xbox mientras trabajaba como ingeniero responsable de probar la infraestructura de comercio electrónico de la empresa. Se aprovechó de un error en la tienda de prueba de Microsoft que provocó que se enviaran códigos de tarjetas de regalo reales sin tener que pagar un centavo.

Microsoft tenía un sistema de prueba que permitía a los empleados realizar compras simuladas con tarjetas de crédito falsas. El sistema sabía que no estaba entregando ningún artículo físico, pero un error de software hizo que enviara contenido digital sin usar dinero real. Kvashuk se enteró del error, pero en lugar de informarlo, lo usó para generar códigos de tarjetas de regalo por valor de millones de dólares que luego podría vender con un descuento en línea.

Las personas entrevistadas describen a Kvashuk como «arrogante». Hackeó las cuentas de sus compañeros de equipo para no ser sospechoso y escribió un programa que podía robar automáticamente los códigos de las tarjetas de regalo mientras trabajaba o disfrutaba de su botín. Una de las contraseñas era «VerySecret1» y otra era «$ tore123». Teniendo en cuenta que estas contraseñas pertenecen a cuentas utilizadas por especialistas en seguridad de Microsoft, no son muy seguras.

Kvashuk solía vender códigos para sus tarjetas de regalo robadas en Paxful.com, un sitio que sirve como mercado para las personas que quieren cambiar tarjetas de regalo por criptomonedas. Los compradores de Kvashuk iban desde estudiantes de secundaria que intentaban obtener una compra con descuento hasta posibles organizaciones criminales: un comprador llamado Makoo le dijo a Kvashuk que tenía que «contactar al jefe».

Kvashuk notó el error por primera vez en 2017, y Microsoft estaba en camino en febrero de 2018. El Equipo de Investigación de Fraudes de Microsoft, o FIST, ha notado un fuerte aumento en el uso de tarjetas de regalo. Resultó que Kvashuk estaba vendiendo tantos códigos que él era personalmente responsable de las fluctuaciones en el valor de mercado de los códigos de tarjetas de regalo de segunda mano.

Kvashuk fue despedido en junio de 2018 y el 16 de julio de 2019 agentes federales allanaron su casa en el lago valorada en 1,67 millones de dólares., compró con el dinero que ganó con su plan. Fue juzgado por blanqueo de capitales, usurpación de identidad y fraude informático. Fue declarado culpable en todos los aspectos y condenado a nueve años de prisión en noviembre de 2020. Kvashuk dice que «se dejó llevar por la oportunidad de convertirse en un millonario fácil«.