กระทรวงยุติธรรมสหรัฐฯ ออกจดหมายข่าวแถลงการจับกุม Volodymyr Kvashuk อดีตโปรแกรมเมอร์ชาวยูเครนที่ทำงานกับไมโครซอฟท์ในสหรัฐฯ โดยระบุว่าเขาใช้บัญชีจำลองลูกค้า สั่งซื้อบัตรของขวัญมูลค่ารวม 10 ล้านดอลลาร์
บัญชีจำลองใช้สำหรับทดสอบระบบ แม้จะสั่งสินค้าได้จริง แต่เมื่อสั่งสำเร็จแล้วสินค้าจะไม่ถูกส่งจริง แต่ระบบกลับไม่ได้ป้องกันการสั่งบัตรของขวัญ ทำให้ผู้ที่เข้าถึงบัญชีจำลองสามารถสั่งซื้อบัตรออกไปขายภายนอกได้
รายงานระบุว่า Kvashuk เริ่มต้นขโมยเงินเข้าบัญชีตัวเองมูลค่า 10,000 ดอลลาร์ แต่หลังจากนั้นก็เริ่มขโมยมูลค่าสูงขึ้นโดยใช้อีเมลของพนักงานคนอื่น เมื่อได้บัตรของขวัญแล้วก็นำไปขายโดยพยายามปกปิดตัวตนผ่านทางบริการฟอกเงินบิตคอยน์ (bitcoin mixing service) แล้วจึงนำเงินเข้าบัญชีตัวเอง รวมระยะเวลา 7 เดือน Kvashuk มีเงินเข้าบัญชีถึง 2.8 ล้านดอลลาร์
ทีมสอบสวนภายในของไมโครซอฟท์พบความผิดปกติเมื่อเดือนพฤษภาคม 2018 และไมโครซอฟท์ไล่ Kvashuk ออกในเดือนต่อมา คดีนี้จะพิจารณาในศาลรัฐซีแอตเทิลใน
จดหมายข่าวระบุว่าคดีกำลังอยู่ในศาล และตอนนี้ต้องถือว่า Kvashuk บริสุทธิ์อยู่ แต่หากพบว่าผิดจริง ข้อหาของเขามีโทษสูงสุดคือจำคุก 20 ปี และปรับ 250,000 ดอลลาร์
ที่มา - Justice.gov
ภาพโดย Mediamodifier
Comments
ปรับ 250k ได้มา 2.8m กำไรเน้นๆ
ขอถามต่อด้วยความไม่รู้ครับ
ว่าได้เงินมา 2.8M แต่โดนปรับ 250K
ทางกฏหมายเขายึดเงินที่ฉ้อโกงก่อนด้วย(2.8M) แล้วจึงปรับเงิน(250K)หรือเปล่าครับ
เพราะถ้าไม่ยึดเงินคงถือว่าคุ้มมาก กับการสู้คดีแล้วลดหย่อนโทษ กลับออกมาก็ยังรวยมากอยู่ดี
MS ต้องจ้างคนสืบทรัพย์ครับ
ผิด ๆ คนละข่าว
ยึดก่อนปรับสิ
ไม่เช่นนั้นวันๆไม่ต้องทำงานกันแล้ว
ตั้งหน้าตั้งตาหาเงินด้วยวิธีนี้อย่างเดียว
******BitCoin
positivity
น่าจะโดนยึดหมดแหละค่ะ
ผิดยังไง งง ซื้อบัตรของขวัญไปขายต่อ จะซื้อมือ ซื้อผ่าน บอท ก็คือกันมิใช่รึ
ใช้บัญชีจำลองลูกค้า อีกความหมายคือเอาไว้เทสระบบเพื่อใช้สั่งซื้อสินค้าได้ แต่ไม่สินค้าจะไม่ส่ง เพราะเงินที่ใส่ลงไปมันไม่มีเงินอยู่จริง แต่ระบบสั่งซื้อปลายทางดันมีจุดที่ลืมเพิกเฉยต่อคำสั่งซื้อ แล้วดันสั่งได้จริง ซึ่งในที่นี้คือบัตรของขวัญ ว่าง่าย ๆ คือเสกเงินในบัญชีจำลองลูกค้าที่ไม่ควรมีอยู่จริง ให้เป็นบัตรของขวัญ ที่ใช้ได้จริง แล้วไปยักย้ายถ่ายเทอีกรอบเพื่อให้ตามจับไม่ได้
ถ้าเขียนข่าวแบบนี้เลยจะเห็นภาพกว่ามากๆ ครับ
พอดีว่าต้นทางของข่าวนี้ เค้าใช้ภาษาอังกฤษที่ค่อนข้างยากหน่ะครับ…
เกี่ยวอะไรครับนั่น? เป็นเหตุผลที่ไปไหนมาสามวาสองศอกมากๆ
ใช้บัญชีทดสอบ มันไม่ต้องจ่ายเงินจริง แต่เหมือนใช้โปรฯ spawn ของในเกมครับ