Украинец Владимир Квашук пришёл в компанию в 2017 году и занимался тестированием платёжных систем компании. Как оказалось, в ПО был изъян. Обычно система видит, что тестовые покупки генерируются соответствующими учётными записями, поэтому никакие товары в таких случаях не продаются и не отправляются. Однако это не работало в случае подарочных карт Xbox.
Мужчина выявил, что при совершении покупки, применяя подарочные карты, с его тестовой учётной записи на почту поступали настоящие коды на 25 знаков. Он не стал сообщать об ошибке разработчикам компании, а принялся реализовывать коды. Отмечается, что он даже разработал специальное ПО для автоматизации процесса. У него получилось создать систему их получения и сбыта. Манипуляции скрывались с помощью VPN, поддельных профилей и разработанного сотрудником ПО.
Подарочные карты Кващук продавал на анонимных площадках за криптовалюту, которую он потом переводил в обычные деньги. По данным следствия, в какой-то момент программист начал сбывать настолько много кодов, что это обрушило цены на подарочные карты Xbox на всём рынке реселлеров. Именно это и заставило Microsoft провести внутреннее расследование, а затем обратиться в федеральные органы.
За два года он смог создать 152 тысяч подарочных карт, получив $10,1 млн. Когда работника задержали, он проживал в доме у озера. В его записях было обнаружено, что сотрудник Microsoft намеревался купить яхту, гидросамолёт и особняк подороже. Он не захотел признавать вину, однако его осудили на 9 лет. Согласно приговору, преступник должен заплатить штраф в $8,3 млн и провести девять лет под стражей в колонии.
