監守自盜：微軟軟體工程師被捕，因盜取價值1000萬美元的代金券

美國檢察官聲稱，這名前軟體工程師在測試在線銷售平台時，非法使用測試帳戶侵吞了價值超過1000萬美元的代金券。

美國律師Brian T. Moran宣布，一名前微軟軟體工程師近日被捕，對他提起的刑事訴訟指控他犯有郵件欺詐罪，企圖從微軟盜取1000萬美元的代金券。

25歲的Volodymyr Kvashuk是居住在華盛頓州倫頓市的烏克蘭公民，最初是微軟的一名合同工，後來從2016年8月起成為一名正式員工，直到2018年6月被解僱。

在職期間，他是微軟通用商店團隊（UST）的一名成員，負責處理公司的電子商務業務活動。

微軟Azure DevOps的產品負責人Sam Guckenheimer早在2017年就解釋，UST「是微軟的主要商務引擎，其任務是為微軟的所有商務提供單一通用商店。UST涵蓋微軟銷售的一切產品或服務以及其他商家通過微軟銷售的一切產品或服務。」

Kvashuk參與了測試微軟在線零售平台的工作，並利用訪問該測試帳戶的機會盜取代金券之類的「貨幣儲值」（currency stored value）。

該訴訟指控Kvashuk在網上轉手出售這種代金券，利用非法所得購置了一輛價值16萬美元的特斯拉汽車和一幢價值160萬美元的湖畔豪宅，當時他一年的底薪才11.6萬美元。

Kvashuk今天首次出現在西雅圖美國地方法院，現已被拘留，2019年7月19日周五將接受進一步的審訊。

據刑事訴狀顯示，Kvashuk使用一個測試用的微軟商店帳戶訪問公司的在線銷售平台，並模擬客戶購物的體驗。該系統被設置成確保實物產品根本不會發貨。測試程序不該涉及購買代金券之類的「貨幣儲值」（CSV）。Kvashuk使用測試帳戶購買CSV，然後在互聯網上多個轉售網站上轉手出售部分或全部CSV。最初，他開始使用自己的帳戶訪問權盜取價值約1萬美元的小金額代金券。隨著盜竊演變成價值數百萬美元的事件，Kvashuk使用與其他員工有關的測試電子郵件帳戶。Kvashuk這名詭計多端的軟體開發人員企圖掩蓋可以查明其欺詐和互聯網銷售行徑的數字證據。他利用一種比特幣「混合」服務，試圖隱藏最終進入到其銀行賬戶的資金的來源。在Kvashuk從事非法活動的七個月期間，總共大約280萬美元轉入到了他的銀行賬戶。

微軟的調查人員在2018年5月就盜竊活動當面質問了Kvashuk，2018年6月他被公司解僱。

郵件欺詐最高可被處20年的監禁和25萬美元的罰款。該案件正由美國特勤局和美國國稅局刑事調查局西區網路犯罪部門進行調查。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！