微软工程师利用漏洞盗卖礼品卡 非法获利1000万美元

据悉，国外一名微软初级工程师利用系统漏洞大量售卖Xbox礼品卡，2年多的时间里非法获利超过1000万美元。目前此人被判刑9年，并将被罚款830万美元。

据彭博社报道，这名20多岁的工程师名为“Volodymyr Kvashuk”，他之前负责测试微软商城的购买功能，用专用账号模拟购买过程。这些账号本来不会收到商品，但Kvashuk发现了一个漏洞：用测试账号购买Xbox礼品卡，真的能收到25位激活码。

作为测试员，他本应将漏洞汇报上去，但他动起了歪念头，利用许多测试账号大量获取礼品卡激活码，甚至还订制了自动脚本程序；然后他将激活码拿到加密货币市场上低价出售，并用非法手段掩盖自己的痕迹。

Kvashuk通过这些非法手段获取了上千万美元，之后还购置了多套豪华房产。但最终在2019年7月他家被联邦探员搜查，他也被绳之以法。在法庭上他申辩说自己是为了提高商城消费额、礼品卡不是真的钱、微软没有任何损失；当然这都无济于事。目前他被判处监禁9年，并且需要偿还830万美元。