Украинский разработчик Владимир Кващук был приговорён к девяти годам лишения свободы за кражу более $10 млн у Microsoft. Приговор был вынесен еще в 2020 году, но только сейчас стали известны подробности схемы, которой пользовался преступник.
Кващук переехал в США в 2016-м и через год начал карьеру в компании Microsoft. Он занимался тестированием цифровых сервисов на наличие ошибок, делая фиктивные покупки. Программистам для работы выделяют особые адреса и банковские карты — система распознаёт данные и не передаёт товары в доставку. Кващук обнаружил, что это правило работает только для физических продуктов, но не распространяется на цифровые, например подарочные сертификаты Xbox. Проведя ненастоящую транзакцию, программист получил реальный код, который можно было использовать в магазине. О своей находке работник никому не сообщил, а стал генерировать коды для личной выгоды, хотя его зарплата составляла $116 тыс. в год.
Подарочные карты Кващук продавал на анонимных площадках за криптовалюту, которую он потом переводил в обычные деньги. По данным следствия, в какой-то момент программист начал сбывать так много кодов, что это обрушило цены на подарочные карты Xbox на всём рынке реселлеров. Именно это и заставило Microsoft провести внутреннее расследование, а затем обратиться в федеральные органы. Несмотря на свою высокую квалификацию, злоумышленник сделал много ошибок. Он скрыл свои интернет-вылазки при помощи международных серверов, но при этом совершал кражи с одного и того же компьютера на Linux и использовал одну и ту же неактуальную версию браузера Firefox. Именно по этим следам специалистам Microsoft удалось его вычислить.
Всего было украдено 152 тыс. карт на общую сумму $10 млн. В собственности Кващука находился дом у озера Вашингтон за $1,6 млн, после обыска которого следствие получило еще больше доказательств вины разработчика. Согласно приговору, преступник должен заплатить штраф в $8,3 млн и провести девять лет под стражей в колонии.