Работник Microsoft украл более 10 миллионов долларов с помощью | Geeks

Работник Microsoft украл более 10 миллионов долларов с помощью подарочных карт Xbox. Как оказалось, в интернет-магазине компании есть тестовые аккаунты, необходимые для проверки работы системы. При заказе физических предметов с помощью таких учётных записей ничего не происходит - заказ проходит, но товар не отправляется, потому что аккаунт помечен для тестирования. Но, как это часто и бывает, создатели данной функции не учли одного момента, а именно того, когда товар не физический и посылается электронно.

Обнаружив данную уязвимость, сотрудник Microsoft не сообщил о ней, а стал покупать коды подарочных карт, перепродавая их за криптовалюту. Он оказался настолько хитрым, что использовал не только свою учётную запись, но и аккаунты своих коллег, автоматизировав процесс через собственный софт. Компания провела аудит и нашла хитрого работника после того, как в магазине Xbox стало активироваться уж слишком много подарочных карт. Затем Microsoft обратились в ФБР, а те, в свою очередь, нашли у коммерсанта, среди прочего, самолёт, яхту и множество домов. В итоге он получил 9 лет тюрьмы, остался должен 8 миллионов долларов возмещения убытков компании, а после этого будет депортирован. Наверное, надо было быть поскромнее. https://www.pcgamer.com/microsoft-engineer-stole-dollar10-million-by-selling-xbox-gift-cards-for-bitcoin/