Un employé de Microsoft vole des cartes-cadeaux Xbox d'une valeur de 10 millions de dollars, achète une propriété au bord d'un lac et une Tesla avec celles-ci
Il n'est probablement pas rare que des employés empruntent de temps en temps un ou deux objets dans leur bureau et les ramènent chez eux pour leur usage personnel. Mais qu'un employé parvienne à voler des biens d'une valeur de plusieurs millions de dollars américains, c'est quelque chose que l'on n'entend pas tous les jours. Selon un rapport de Bloomberg https://www.bloomberg.com/features/2021-microsoft-xbox-gift-card-fraud/c'est exactement ce qui s'est passé au sein de la division Xbox de Microsoft
L'affaire susmentionnée s'est déroulée en 2017, mais c'est seulement maintenant qu'elle attire l'attention du public. Il y a quatre ans, Volodymyr Kvashuk, ingénieur logiciel junior nouvellement recruté, a été chargé d'examiner l'infrastructure de commerce électronique de Microsoft, en particulier son traitement des paiements. C'est alors que Kvashuk est tombé sur une faille de sécurité assez flagrante : chaque fois qu'il simulait l'achat d'une carte cadeau Xbox à des fins de test, le système interne de Microsoft fournissait un code cadeau valide et utilisable. Au lieu de signaler le problème, le développeur d'origine ukrainienne a décidé d'utiliser l'exploit à son avantage
Jusqu'à son arrestation deux ans plus tard, Kvashuk a généré un total de 152 000 codes-cadeaux Xbox, d'une valeur totale de plus de 10 millions de dollars américains. Il aurait utilisé le produit de la vente des codes cadeaux pour mener une vie plutôt somptueuse avec l'achat d'une nouvelle Tesla et d'une propriété au bord du lac Washington. En novembre dernier, il a été condamné à neuf ans de prison et, une fois libre, il sera expulsé des États-Unis. Ce fut une courte mais joyeuse aventure pour le coupable de l'un des casses les plus remarquables de l'histoire de Microsoft
Source(s)
