Ex-engenheiro da Microsoft é preso por roubar US$ 10 mi da empresa

O ucraniano Volodymyr Kvashuk (26 anos), ex-engenheiro de software da Microsoft, foi condenado a nove anos de prisão nos Estados Unidos por roubar o equivalente a mais de US$ 10 milhões da companhia. Ele obteve o montante explorando uma falha no sistema de créditos da Microsoft Store durante meses.

Kvashuk trabalhava sobretudo fazendo testes na loja online com pedidos simulados. Por corresponderem a compras fictícias, o sistema da plataforma impedia automaticamente o envio de produtos associadas a elas. Pelo menos deveria ser assim: em dado momento, o engenheiro de software percebeu que a sua conta de teste poderia ser usada para obtenção de créditos (gift cards).

Os gift cards permitem a aquisição de produtos reais. Foi o que Kvashuk fez. Inicialmente, ele comprou uma assinatura do Office e algumas placas de vídeo. Com o passar do tempo, o engenheiro se arriscou mais. Ele passou inclusive a usar contas de testes criadas por colegas para aumentar a arrecadação no esquema.

Entre o final de 2017 e o início de 2018, Kvashuk já havia obtido indevidamente milhões de dólares em gift cards na loja Microsoft. Esses créditos foram revendidos por bitcoins que, posteriormente, eram sacados na Coinbase.

Autoridades americanas apontam que, em um período de sete meses, o engenheiro obteve cerca de US$ 2,8 milhões com o esquema. Os valores foram transferidos para contas bancárias e de investimentos.

Na tentativa de encobrir os seus rastros, Kvashuk também recorreu a contas de e-mail temporárias, usou um serviço que “mistura” bitcoins para dificultar rastreamentos e acessou a loja da Microsoft com VPN, por exemplo. Mas ele cometeu alguns erros, como acessar contas diferentes com a mesma conexão de VPN (e, portanto, com o mesmo IP).

Fonte: Tecnoblog