Ehemaliger Microsoft-Ingenieur Kassierte Mehrere Zehn Millionen Dollar Und Wurde in 18 Anklagepunkten Verurteilt
Der ehemalige Microsoft-Ingenieur Volodymyr Kvashuk wurde wegen Diebstahls und Auszahlung der digitalen Währung (Gutscheine) von Microsoft in 18 Fällen für schuldig befunden und muss mit einer Gefängnisstrafe von bis zu 20 Jahren rechnen.
Die Datenbank von WeMall wurde von seinen Mitarbeitern böswillig gelöscht, Hunderte von Händlern mussten ihre Geschäfte schließen und ein Ingenieur allein verursachte einen Marktwertverlust des Unternehmens von mehr als 10 Milliarden.
Zufälligerweise nutzte vor zwei Jahren ein Microsoft-Programmierer die laxe interne Aufsicht von Microsoft aus, stahl Geschenkkarten eines Online-Shops, verkaufte sie weiter und kassierte dafür 10 Millionen Dollar. Später wurde er entlassen und von Microsoft verklagt; der Fall wurde vor Kurzem vor Gericht verhandelt.
In den vom Justizministerium veröffentlichten Nachrichten heißt es, dass der Prozess im Fall Kvashuk wieder aufgenommen und das endgültige Urteil gefällt wurde.
Insider: Ausnutzung der eigenen Position zum Auszahlen
Kvashuk, 25, ist ein Ukrainer, der von 2016 bis 2018 als Softwareentwickler bei Microsoft gearbeitet hat und vor seiner Festanstellung Vertragsangestellter bei Microsoft war.
Im Jahr 2016 trat Kvashuk dem Microsoft Universal Store-Team (UST) bei und war für die Abwicklung des damit verbundenen E-Commerce-Geschäfts verantwortlich.
Den Informationen zufolge sind UST-Mitglieder dafür verantwortlich, virtuelle Konten im Microsoft Online Store einzurichten und die erstellten E-Mail-Adressen zu verwenden, um Tests in der Produktionsumgebung und Kreditkartenzuordnungsfunktionen durchzuführen, sodass Produkte ohne tatsächliche Kosten erworben werden können.
Von dieser Position aus erstellte Kvashuk über das Testprogramm der Online-Einzelhandelsplattform mehrere Testkonten, um „Wertpapiere“ (wie etwa Microsoft-Geschenkkarten) zu stehlen und diese dann gegen Bargeld weiterzuverkaufen.
Zunächst nutzte Kvashuk seinen Kontozugriff, um Bargeld in Höhe von etwa 12.000 US-Dollar zu stehlen.
Gier: Vertuschen von Beweisen durch Geldwäsche und andere Mittel
Da Microsoft keine Vorkehrungen gegen seine eigenen Mitarbeiter traf, wurde Kvashuk, nachdem er den süßen Erfolg gekostet hatte, noch dreister und nutzte Test-E-Mail-Konten anderer Mitarbeiter, um Diebstähle in größerem Maßstab durchzuführen.
Um seine Aktionen unentdeckt zu halten, nutzte Kvashuk sogar einen „Bitcoin-Mixing-Service“, um das schmutzige Geld durch Geldwäsche auf sein Bankkonto zu überweisen.
In nur sieben Monaten überwies Kvashuk rund 2,8 Millionen Dollar auf sein eigenes Bankkonto. Um seine Spuren zu verwischen, reichte er zudem gefälschte Steuerformulare ein und log später, dass die Bitcoins ein Geschenk von Freunden und Verwandten seien.
Obwohl sein Jahresgehalt damals bei etwa 116.000 Dollar lag, tätigte Kvashuk mehrere extravagante Anschaffungen, darunter einen Tesla für 160.000 Dollar und eine Villa am Seeufer für 1,6 Millionen Dollar.
Den endgültigen Statistiken zufolge hat Volodymyr digitale Währung im Wert von insgesamt 10 Millionen Dollar gestohlen.
Aufgedeckt: Microsoft bemerkte es und reichte Beschwerde ein
Den Ermittlern von Microsoft fiel im Februar 2018 eine Anomalie auf, als es zu einem verdächtigen Anstieg der CSV-Kaufaufträge (virtuelle Währung) im Xbox-Spielesystem kam.
Die Ermittler verfolgten die digitalen Gelder zu zwei verschiedenen Websites zurück, auf denen die Produkte weiterverkauft wurden. Die Quelle der Gelder waren zwei auf der Whitelist stehende Testkonten.
Mit Unterstützung der zuständigen US-Behörden kam die Wahrheit ans Licht und Kvashuk wurde schließlich des Betrugs überführt. Microsoft konfrontierte Kvashuk im Mai 2018 und entließ ihn einen Monat später.
Gegen Kvashuk wurde daraufhin Anklage erhoben. Der Beschwerde zufolge hat Volodymyr Kvashuk seine Testkonten auf die Whitelist gesetzt, um die Sicherheits- und Risikoüberwachungssysteme von Microsoft zu umgehen, und hat einen langfristigen und umfassenden Betrug begangen.
Im Juli 2019 wurde Kvashuk offiziell verhaftet und wegen kriminellen Betrugs angeklagt. Ihm wurde E-Mail-Betrug vorgeworfen, und der Hauptvorwurf lautete, er habe von Microsoft digitale Währung im Wert von 10 Millionen US-Dollar gestohlen.
Der Fall wurde schließlich von der Cybercrime-Einheit des Western District der IRS Criminal Investigation und dem US-Geheimdienst untersucht.
Strafmaß: 18 Anklagepunkte, bis zu 20 Jahre Haft
Am 25. Februar fand eine Verhandlung vor Gericht statt, und die Jury fällte nach etwa fünfstündiger Beratung ein endgültiges Urteil.
Kvashuk wurde in 18 Anklagepunkten für schuldig befunden, darunter fünfmal wegen Überweisungsbetrugs. sechs Fälle von Geldwäsche; zwei Fälle von schwerem Identitätsdiebstahl; zwei Fälle der Abgabe einer falschen Steuererklärung; ein Fall von Postbetrug; ein Fall von Zugangsgerätebetrug; und ein dritter Anklagepunkt war der Zugriff auf einen geschützten Computer mit der Absicht, einen Betrug zu begehen.
Laut der Anwaltskanzlei sagte Kvashuk vor Gericht, er habe nicht die Absicht gehabt, Microsoft zu betrügen, und argumentierte, er habe an einem „Sonderprojekt zum Nutzen des Unternehmens“ gearbeitet.
Der stellvertretende US-Staatsanwalt Michael Dion erklärte der Jury, seine Aussage sei eine einzige Lüge nach der anderen.
Kvashuk wird am 1. Juni vor einem US-Bezirksgericht verurteilt, ihm drohen bis zu 20 Jahre Gefängnis.
-- über--