据外媒报道,微软一名从事电子商务基础设施测试的工程师利用明显Bug,通过特殊方法订购礼品卡。
一段时间内,该工程师用这一招累积订购超过 1000 万美元的 Xbox 礼品卡。据悉,该工程师在服完 2027 年结束的刑期后,可能面临被遣送回其祖国乌克兰,他还将偿还 830 万美元。
该工程师是如何进行犯罪的呢?
一开始,他发现了微软电子商务内部的某个漏洞 Bug,通过假的信用卡购买时会收到合法的礼品卡。微软的系统会阻止虚假购买,不会发送真正的实物商品,但会发放真正的数字商品,如 5x5 的 Xbox 礼品卡代码。随后,其制作了一个程序,让他源源不断地提取大量 Xbox 礼品卡。