Kỹ sư của Microsoft trộm hàng triệu đô từ công ty bằng cách nào?

Volodymyr Kvashuk, một cựu kỹ sư của Microsoft vừa bị tòa án liên bang ở Seattle kết án 8 năm tù giam và phải bồi thường hơn 10 triệu đô la với 18 trọng tội liên bang liên quan đến hành vi lừa đảo hơn 10 triệu USD của Microsoft. 

Từ tháng 8 năm 2016 đến năm giữa 2018, Volodymyr Kvashuk đã làm việc tại Microsoft với tư cách là người kiểm tra, đặt các đơn đặt hàng trực tuyến ảo để đảm bảo hệ thống đặt hàng hoạt động bình thường và ổn định.

Trong quá trình làm việc, anh chàng gốc Ukraine đã phát hiện ra một lỗ hổng của hệ thống và lợi dụng lỗ hổng đó để chiếm đoạt một khoản tiền khổng lồ từ công ty. Thông thường, hệ thống đặt hàng được cài đặt mặc định sẽ không gửi hàng đi cho những đơn được đặt bởi nhân viên kiểm tra như Kvashuk. Tuy nhiên, trong một lần tình cờ, anh ta phát hiện ra khi thanh toán bằng thẻ quà tặng ảo, hệ thống vẫn sẽ tiến hành gửi hàng. Dựa vào đó, Kvashuk đã sử dụng tài khoản thử nghiệm của mình để mua thẻ quà tặng từ các cửa hàng, sau đó dùng chúng để đặt mua sản phẩm từ Microsoft.

Giai đoạn đầu của quá trình sa lầy, tên tội phạm mới 26 tuổi này chỉ đặt mua một gói Office và một số card đồ họa. Tuy nhiên, sau khi những hành vi này trót lọt, anh ta đã trở nên táo bạo và liều lĩnh hơn. Cuối năm 2017 và đầu năm 2018, sử dụng lại cách thức lừa đảo ban đầu, Kvashuk đã đánh cắp tín dụng có trị giá hàng triệu đô, bán trực tuyến để lấy bitcoin, sau đó rút tiền mặt bằng cách sử dụng Coinbase.

Dần dần, Kvashuk càng hành động có kế hoạch và chuẩn bị kỹ càng hơn. Để tránh bị nghi ngờ, nhiều lần anh ta đã sử dụng các tài khoản của đồng nghiệp để đặt hàng và trước khi chuyển bitcoin thành tiền mặt, anh đã cẩn thận gửi chúng đến một dịch vụ trộn tiền ảo với mục đích rửa tiền, che giấu nguồn gốc. Khi bị các cơ quan chức năng “sờ gáy”, Kvashuk đã dựa vào đó, nhanh chóng chối tội và cho biết rằng số bitcoin đó là quà sinh nhật anh nhận được từ bố. Tuy nhiên, những bằng chứng tố cáo hành vi của Kvashuk đã quá xác thực, khiến anh ta đã phải nhanh chóng đối mặt với pháp luật.

Dù có kế hoạch gây án, nhưng các nhà chức trách phát hiện ra anh ta đã sử dụng cùng một địa chỉ IP để truy cập vào nhiều tài khoản khác nhau và những tài khoản đó đều liên quan đến các vụ mất cắp của Microsoft. Đồng thời, công nghệ cảm biến vân tay trên thiết bị cũng đã minh chứng Kvashuk có liên quan.

Các điều tra viên cũng lập luận rằng việc Kvashuk giàu có bằng bitcoin trong thời gian ngắn cũng là một điều đáng ngờ, "Giá trị của các khoản bitcoin được gửi vào Coinbase của Kvashuk thường tương quan với giá trị của của các sản phẩm đã được đặt hàng của Microsoft".

Các công tố viên của Mỹ cho biết bị cáo này đã chiếm đoạt ít nhất 2,8 triệu USD, dự kiến sẽ dùng số tiền phi pháp để mua một chiếc Tesla 160.000 USD và một ngôi nhà ven sông 1,6 triệu USD. Số tiền Kvashuk có được ít hơn giá trị của khoản tín dụng đã đánh cắp từ Microsoft vì anh ta phải bán lại cho người mua với mức giá chiết khấu cao.

Luật sư Mỹ Brian T. Moran cho biết “Việc ăn cắp tài sản của công ty (chủ nhân) vốn đã là một hành vi tồi tệ, nhưng việc ăn cắp và khiến đồng nghiệp của mình có thể phải gánh tội giúp mình lại là một hành động đáng lên án hơn cả”.

Ryan L. Korner, đặc vụ phụ trách Điều tra Hình sự của IRS chia sẻ “Bản án này chứng minh rằng chúng ta không thể nào ăn cắp tiền qua Internet và Bitcoin cũng hoàn toàn không thể che giấu hành vi phạm tội.”

Theo bản án của Bộ Tư pháp, 18 tội danh của Kvashuk bao gồm: trộm cắp điện tử, rửa tiền, sử dụng danh tính của người khác, khai gian thuế, làm giả thư từ, gian lận thiết bị truy cập và truy cập vào máy tính được bảo vệ.

Trả giá cho hành vi của mình, Volodymyr Kvashuk không những phải lãnh bản án 9 năm tù giam, đền bù số tiền hơn 10 triệu USD cho Microsoft mà còn phải đối mặt với việc có thể bị trước quốc tịch sau khi mãn hạn tù.

Theo dõi mục Tin Tức của SurfacePro.vn để cập nhật những tin tức mới nhất về công nghệ và Microsoft!