Seorang Insinyur Mendapat 9 Tahun karena Mencuri $ 10 Juta Dari Microsoft

Seorang Insinyur Mendapat 9 Tahun karena Mencuri $ 10 Juta Dari Microsoft

[ad_1]

Mantan Microsoft insinyur perangkat lunak dari Ukraina telah dijatuhi hukuman sembilan tahun penjara karena mencuri lebih dari $ 10 juta kredit toko dari toko online Microsoft. Dari 2016 hingga 2018, Volodymyr Kvashuk bekerja untuk Microsoft sebagai penguji, menempatkan pesanan tiruan online untuk memastikan semuanya berjalan lancar.

ARS TECHNICA

Kisah ini awalnya muncul di Ars Technica, sumber tepercaya untuk berita teknologi, analisis kebijakan teknologi, ulasan, dan banyak lagi. Ars dimiliki oleh perusahaan induk WIRED, Condé Nast.

Perangkat lunak tersebut secara otomatis mencegah pengiriman produk fisik ke penguji seperti Kvashuk. Namun dalam pengawasan yang krusial, itu tidak memblokir pembelian kartu hadiah virtual. Jadi Kvashuk yang berusia 26 tahun menemukan bahwa dia dapat menggunakan akun percobaannya untuk membeli kredit toko sungguhan dan kemudian menggunakan kredit tersebut untuk membeli produk sungguhan.

Awalnya, Kvashuk membeli langganan Office dan beberapa kartu grafis. Tetapi ketika tidak ada yang keberatan dengan pembelian kecil itu, dia menjadi lebih berani. Pada akhir 2017 dan awal 2018, dia mencuri kredit toko Microsoft senilai jutaan dolar dan menjualnya kembali secara online untuk mendapatkan bitcoin, yang kemudian dia tarik menggunakan Coinbase.

Jaksa penuntut AS mengatakan dia menjaring setidaknya $ 2,8 juta, yang dia gunakan untuk membeli Tesla senilai $ 160.000 dan rumah tepi laut senilai $ 1,6 juta (hasilnya kurang dari nilai kredit yang dicuri karena dia harus menjual dengan diskon besar).

Kvashuk melakukan sedikit upaya untuk menutupi jejaknya untuk pembelian paling awal. Tapi ketika pencuriannya semakin besar, dia lebih berhati-hati. Dia menggunakan akun pengujian yang telah dibuat oleh rekan-rekannya untuk pencurian di kemudian hari. Ini mudah dilakukan karena penguji melacak kredensial akun pengujian dalam dokumen online bersama. Dia menggunakan alamat email sekali pakai dan mulai menggunakan layanan jaringan pribadi virtual.

Sebelum menguangkan bitcoin, dia mengirimnya ke layanan pencampuran untuk menyembunyikan asal-usulnya. Kvashuk melaporkan rejeki nomplok bitcoin ke IRS tetapi mengklaim bahwa bitcoin itu adalah hadiah dari ayahnya.

Tetapi keluhan pemerintah termasuk cukup banyak bukti yang menghubungkan Kvashuk dengan kejahatan tersebut.

Dia kadang-kadang menggunakan koneksi VPN yang sama — dan dengan demikian alamat IP yang sama — untuk mengakses akun yang berbeda, memungkinkan penyelidik untuk menarik koneksi antara akunnya yang dikenal dan yang digunakan untuk pencurian di kemudian hari. Teknik sidik jari perangkat juga memberikan bukti tidak langsung yang menghubungkan Kvashuk dengan pencurian yang lebih besar.

FBI juga berpendapat bahwa waktu kekayaan bitcoin tiba-tiba Kvashuk mencurigakan. “Nilai setoran bitcoin ke akun Coinbase Kvashuk umumnya berkorelasi dengan nilai yang dibeli dan ditebus [Microsoft credit], “bantah pemerintah.

Seorang juri menemukan argumen pemerintah meyakinkan dan menghukum Kvashuk dalam beberapa kasus pada bulan Februari.

“Mencuri dari majikan Anda sudah cukup buruk, tetapi mencuri dan membuat kolega Anda terlihat sebagai pihak yang harus disalahkan memperluas kerusakan melebihi dolar dan sen,” kata pengacara AS Brian Moran dalam siaran pers. Kvashuk dihukum karena “lima tuduhan penipuan kawat, enam tuduhan pencucian uang, dua tuduhan pencurian identitas yang diperburuk, dua tuduhan mengajukan pengembalian pajak palsu, dan masing-masing satu tuduhan penipuan surat, penipuan perangkat akses, dan akses ke komputer yang dilindungi dalam kelanjutan penipuan, “tulis pemerintah.

Kvashuk telah diperintahkan untuk membayar $ 8,3 juta sebagai restitusi, meskipun sepertinya dia tidak akan pernah bisa melakukan itu. Pemerintah mengatakan dia mungkin dideportasi setelah menjalani waktunya di penjara.

Cerita ini pertama kali muncul di Ars Technica.


Lebih Banyak Kisah WIRED Hebat

Diposting oleh : SGP Prize

Tinggalkan Balasan

Alamat email Anda tidak akan dipublikasikan.

Releated

Bagaimana Penegakan Hukum Mendapat Enkripsi Ponsel Anda

Bagaimana Penegakan Hukum Mendapat Enkripsi Ponsel Anda

[ad_1] Perbedaan utama antara Perlindungan Lengkap dan AFU terkait dengan seberapa cepat dan mudahnya aplikasi mengakses kunci untuk mendekripsi data. Ketika data dalam status Perlindungan Lengkap, kunci untuk mendekripsinya disimpan jauh di dalam sistem operasi dan dienkripsi sendiri. Tetapi begitu Anda membuka kunci perangkat Anda untuk pertama kali setelah reboot, banyak kunci enkripsi mulai disimpan […]