Украинец обокрал Microsoft и потратил их на дорогие покупки

17 июля 2019 года прокуратура города Сиэтла в Вашингтоне предъявила 25-летнему украинцу Владимиру Кващуку обвинения в краже денег у Microsoft. Бывший программист компании похитил $10 млн. и потратил их на дорогие покупки.

В Microsoft Владимир Кващук занимался тестированием платформы для онлайн-продаж продуктов в составе команды Microsoft Universal Store Team.

Участники команды UST настраивают тестовые учетные записи в онлайн-магазине Microsoft, используя специально созданные адреса электронной почты и кредитные карты. Эти аккаунты задействовали для пробных покупок в магазине без фактического списания денег. Затем разработчики вносят в белый список свои тестовые учетные записи, чтобы обойти системы безопасности Microsoft и снижения рисков. Но при разработке своей системы тестирования Microsoft выпустила из виду существенный вектор атаки.

Во время работы над проектом Владимир Кващук заметил лазейку, которая позволяла осуществлять тестовые покупки цифровых подарочных карт с балансом в криптовалютах, получая к ним действительны ключи.