Les grandes entreprises sont souvent ciblées par des vols d'envergure en raison des sommes potentielles en jeu. Microsoft n'a pas échappé à cette règle, comme l'illustre le cas d'un ancien employé qui a dérobé 10 millions de dollars à l'entreprise tout en accusant faussement ses collègues.
Le ministère de la Justice des États-Unis a publié un rapport détaillé sur cette affaire impliquant Volodymyr Kvashuk. Embauché par Microsoft pour tester sa plateforme de vente en ligne, il a eu accès aux cartes-cadeaux numériques, qu'il a détournées à son profit.
Les cartes-cadeaux sont couramment utilisées dans les escroqueries, notamment pour blanchir des fonds issus de fraudes par carte de crédit, car elles laissent moins de traces qu'un virement bancaire.
Pour masquer ses actions, Volodymyr Kvashuk a d'abord utilisé son propre compte pour des vols de montants à cinq chiffres. Puis, face à l'augmentation des sommes, il a recours aux comptes de test de ses collègues afin de brouiller les pistes, sans aucune considération pour les innocents impliqués.
Après avoir volé les cartes, il effaçait ses traces grâce à ses compétences techniques, notamment via un service de mixage Bitcoin pour convertir les fonds en cryptomonnaie. Il a ainsi détourné pour 10 millions de dollars de biens, dont 2,8 millions ont été transférés sur son compte bancaire personnel.
Avec ces fonds, il a acquis une voiture à 160 000 dollars et une maison au bord de l'eau à 1,6 million de dollars avant son arrestation. L'avocat américain Moran a déclaré :
Voler son employeur est déjà grave, mais accuser ses collègues aggrave les dommages au-delà des pertes financières. Cette affaire a requis des compétences technologiques avancées pour l'enquête et les poursuites. Je me réjouis que nos partenaires en application de la loi et le bureau du procureur disposent de ces expertises pour traduire ces délinquants en justice.
Volodymyr Kvashuk a été condamné à neuf ans de prison et ordonné de rembourser 8 344 586 dollars à Microsoft. Il risque également une expulsion à sa sortie.
Une partie de sa stratégie reposait sur le blanchiment via Bitcoin, choisi pour sa réputation auprès des cybercriminels, comme les auteurs de ransomwares.
Cependant, cette affaire démontre que la cryptomonnaie ne protège pas totalement les activités illicites. L'agent spécial de l'IRS-CI, Ryan L. Korner, a affirmé :
En termes simples, cette condamnation prouve que voler via Internet et compter sur Bitcoin pour cacher ses crimes est une erreur. Notre équipe d'experts en cybercriminalité, soutenue par l'unité Cyber Crimes de l'IRS-CI, vous traquera et vous rendra responsable.
Cela marque potentiellement le début d'une répression accrue contre les fraudes masquées par les cryptomonnaies.
Bien que Volodymyr ait siphonné une somme importante, Microsoft récupérera la majeure partie via le remboursement ordonné.
Cette affaire sert d'avertissement : la cryptomonnaie n'est pas infaillible face aux autorités. Les cybercriminels pourraient adapter leurs méthodes. Si certains visent les grandes entreprises, d'autres trompent le grand public, comme dans les arnaques prétendant avoir surpris la victime sur des sites adultes et exigeant un paiement en crypto.
Crédit image : Photos VDB / Shutterstock.com
