Profiter des bugs dans la vraie vie.
Un nouveau rapport a révélé que Microsoft a détecté ce que nous pourrions appeler un « casse numérique » orchestré par un ancien employé de l’entreprise. Cet individu est allé jusqu’à voler des millions de dollars sous forme de cartes-cadeaux échangeables sur le Microsoft Store.
Comme signalé Bloomberg, Volodymyr Kvashuk, un ancien ingénieur logiciel de Microsoft embauché en 2016, a été tester l’infrastructure de commerce électronique de l’entreprise. Une partie des tâches de Kvashuk consistait à effectuer des achats en utilisant de faux comptes pour voir s’il y avait des problèmes ou des bogues dans le système de paiement en ligne.
Pendant son séjour chez Microsoft, Kvashuk a découvert un bug qui générait un code échangeable à 25 chiffres à chaque fois que j’effectuais une fausse transaction de carte-cadeau Microsoft. Cette faille a permis à Kvashuk de générer un nombre infini de codes qu’il pouvait utiliser dans la boutique numérique de Microsoft pour acheter divers articles numériques, tels que les jeux disponibles dans la boutique Xbox.
Kvashuk n’a pas alerté ses supérieurs de l’échec et a décidé de l’utiliser pour vendre les codes nouvellement générés à un site Web tiers avec une remise allant jusqu’à 55%. Lors du transfert de l’argent obtenu sur son compte bancaire, il a également utilisé un “service de mixage bitcoin” pour tenter de cacher l’origine de la manière dont il avait obtenu les fonds. En sept mois, Kvashuk a transféré environ 2,8 millions de dollars de bitcoins sur ses comptes bancaires et d’investissement. Il a également soumis de faux formulaires fiscaux dans lesquels il affirmait que le bitcoin qu’il avait reçu était un cadeau d’un parent.
Enfin, Microsoft a découvert ce que faisait Kvashuk et il a été licencié en juin 2018. En février 2020, Kvashuk a été reconnu coupable de 18 crimes fédéraux, sera bientôt expulsé vers l’Ukraine et devra payer 8,3 millions de dollars de dommages et intérêts. Il est actuellement en prison et devrait être libéré en mars 2027.
.