Microsoft’ta çalışan bir mühendis, işi gereği bulduğu bir güvenlik açığını kendi çıkarı için kullandı. Keşfettiği açıkla Microsoft’u 10 milyon lira dolandıran mühendis 2 yıl sonra yakalandı.
Ukrayna’dan ABD’ye yerleşerek bilgisayar mühendisliğinde uzmanlaşan Volodymyr Kvashuk, Microsoft’ta çalışmaya başladı. Xbox hediye kartlarıyla ilgili bir güvenlik sorunu keşfederek Kvashuk, bunu milyonlarca dolar değerinde Bitcoin’e çevirdi.
GÜVENLİK AÇIĞINI KENDİ ÇIKARINA KULLANDI
Microsoft, video oyunu markası olan Xbox ile müşterilerine oyun konsoluyla birlikte pek çok video oyunu ve hizmet sunuyor. Diğer hediye kartlarıyla aynı mantıkta çalışan Xbox hediye kartları ile pek çok Microsoft ürünü satın alınabiliyor.
Xbox hediye kartlarıyla yapılan işlemlerde güvenlik protokollerini denetlemek ve hataları bulmakla görevli olan Kvashuk, bulduğu bir hata sayesinde devamlı bir şekilde yeni dijital hediye kartlarına ulaşabildiğini keşfetti.
Aslında görevi bu hatayı bildirmek olan Kvashuk, bu hediye kartlarını kullanarak çeşitli sitelerden Bitcoin satın almaya başladı.
2 YILDA 10 MİLYON
İlk başta 10 ve 100 dolar arasındaki küçük miktarlarla başlayan Microsoft çalışanı, farklı metodlarla aynı yöntemi uygulayarak daha fazla Bitcoin satın aldı. Bu metodlar arasında en çok kullandığı ise hediye kartlarını satın aldığı yeri gizleyerek toplu halde alım yapmak, sonra kripto paralarla tekrar hediye kartları satın almak üzerine kuruluydu.
Yaklaşık 2 yıl boyunca bu işlemleri sürdüren çalışan, toplamda 10.1 milyon dolar değerinde 152 bin Xbox hediye kartı çaldı. FBI tarafından yakalanan Kvashuk, 9 yıllık hapse mahkum edildi.
