paint-brush
मूवी से प्रेरित डेवलपर जिसने $300K चुराने के लिए कोड में हेराफेरी कीद्वारा@mayankvikash
535 रीडिंग
535 रीडिंग

मूवी से प्रेरित डेवलपर जिसने $300K चुराने के लिए कोड में हेराफेरी की

द्वारा Mayank Vikash3m2023/01/11
Read on Terminal Reader

बहुत लंबा; पढ़ने के लिए

28 साल के एर्मेनिल्डो वाल्डेज़ कास्त्रो पर जुलीली कंपनी से 300K डॉलर चोरी करने का आरोप है। कास्त्रो 1999 की फिल्म ऑफिस स्पेस से प्रेरित थे। उन्होंने दोहरे शिपिंग शुल्क स्वीकार करने के लिए कोड को संशोधित किया और इस प्रकार कंपनी के खाते में आधा और आधा अपने खाते में भेज दिया, इससे उन्होंने $151,645.50 कमाए।
featured image - मूवी से प्रेरित डेवलपर जिसने $300K चुराने के लिए कोड में हेराफेरी की
Mayank Vikash HackerNoon profile picture
0-item


28 वर्षीय सॉफ्टवेयर डेवलपर एर्मेनिल्डो वाल्डेज़ कास्त्रो, जो अमेरिकी ई-कॉमर्स साइट ज़ुलीली के पूर्व कर्मचारी थे, पर कंपनी से 300K डॉलर चोरी करने का आरोप है।

जूली क्या है?

जूली एक अमेरिकी ई-कॉमर्स कंपनी है जिसका मुख्यालय सिएटल, वाशिंगटन में है। यह मुख्य रूप से माताओं और छोटे बच्चों को लक्षित करता है और रसोई के सामान, कपड़े, खिलौने आदि बेचता है। अगस्त 2016 के आंकड़ों के अनुसार कंपनी का राजस्व $366 मिलियन से अधिक है और दिसंबर 2012 के आंकड़ों के अनुसार $10.66 मिलियन की शुद्ध आय है।

कास्त्रो ने जूली से 300K डॉलर कैसे चुराए?

न्यूयॉर्क टाइम्स के अनुसार, कास्त्रो 1999 की फिल्म ऑफिस स्पेस से प्रेरित थे।


ऑफिस स्पेस 1999 में रिलीज़ हुई एक अमेरिकी कॉमेडी फिल्म है जिसमें पीटर गिबन्स ने अपने दो दोस्तों के साथ कंपनी के सिस्टम में एक वायरस लगाने और प्रत्येक लेनदेन पर अपने खाते में कुछ राशि स्थानांतरित करके उससे एक छोटा सा भाग्य बनाने का फैसला किया। कार्यक्रम में गड़बड़ी के चलते वे कंपनी के खाते से बड़ी रकम अपने खाते में निकाल रहे थे जिस पर कंपनी का ध्यान गया।


हालांकि श्री कास्त्रो को फिल्म की तरह अपने दोस्तों का समर्थन नहीं मिला, लेकिन वे एक महान प्रोग्रामर थे और कुछ संशोधनों के साथ वायरस को फिर से बनाने में कामयाब रहे। एर्मेनिल्डो कास्त्रो 2018 में ज़ुली में शामिल हुए। वह चेकआउट प्रक्रियाओं के लिए कोड बनाए रखने के लिए जिम्मेदार थे।

पुलिस रिपोर्ट के अनुसार, 2022 के वसंत में, कास्त्रो ने जूली के कोड में बदलाव करना शुरू कर दिया, जिससे वह कंपनी से पैसे चुरा सके। रिपोर्ट में कहा गया है कि उसने चेकआउट प्रक्रिया में तीन तरह के दुर्भावनापूर्ण कोड डाले।


अदालती दस्तावेजों के अनुसार, कास्त्रो ने अपने खाते में शिपिंग शुल्क स्थानांतरित करके $110,240 चुराए, जिसे उन्होंने भुगतान-प्रसंस्करण साइट स्ट्राइप के माध्यम से नियंत्रित किया। जब ज़ुलीली को पता चला कि वे शिपिंग शुल्क प्राप्त नहीं कर रहे हैं, हालांकि ग्राहकों से शुल्क लिया जा रहा है, तो उन्होंने यह पता लगाने के लिए एक ऑपरेशन शुरू किया कि क्या गलत था। कास्त्रो ने दोहरे शिपिंग शुल्क स्वीकार करने के लिए कोड को संशोधित किया और इस प्रकार आधा कंपनी के खाते में और आधा अपने खाते में भेज दिया, इससे उन्होंने $151,645 कमाए।


पुलिस के अनुसार, फरवरी और जून 2022 के बीच कास्त्रो के स्ट्राइप खाते में कुल $263,300 के 30,000 से अधिक लेनदेन भेजे गए थे। कास्त्रो ने कुछ उत्पादों की कीमत भी बदल दी ताकि वह उन्हें सस्ती दर पर खरीद सके। अदालत के रिकॉर्ड में कहा गया है कि उसने सामूहिक रूप से $ 41,000 से अधिक मूल्य की लगभग 1,300 वस्तुओं के लिए $ 250 का भुगतान किया।


तो मूल रूप से, उन्होंने तीन तरीकों से पैसा कमाया। उसने अपने खाते में $110,240.71 का शिपिंग शुल्क डायवर्ट किया, ग्राहकों से दोगुना शिपिंग शुल्क लिया और $151,645.50 कमाए, और खरीदे गए उत्पादों के लिए लागत मूल्य कम करके लगभग 41,000 डॉलर की बचत की।


कुल मिलाकर, उसने जून 2022 में बर्खास्त होने से पहले कंपनी से अवैध रूप से $302,278.52 चुराए।

कंपनी को कास्त्रो के बारे में कैसे पता चला?

ज़ुलीली की साइबर सुरक्षा टीम ने कास्त्रो के लैपटॉप की जाँच की और "ऑफिसस्पेस प्रोजेक्ट" नाम की एक वननोट फ़ाइल पाई जिसमें वह कोड था जिसका उपयोग कास्त्रो ने कंपनी से 300K डॉलर चुराने के लिए किया था।


एर्मेनिल्डो कास्त्रो को 21 जुलाई को गिरफ्तार किया गया था। उन्होंने स्वीकार किया कि उन्होंने चेकआउट कोड को संशोधित किया है, लेकिन उन्होंने यह भी कहा कि ज़ुली को परिवर्तनों के बारे में पता था और यह एक परीक्षण प्रक्रिया का एक हिस्सा था। कास्त्रो ने स्वीकार किया कि उसने पैसे चुराए और सूचित किया कि पैसा शेयर बाजार में निवेश किया गया है, विशेष रूप से गेमटॉप में। उन्होंने साक्षात्कार के दौरान गुप्तचरों को यह भी बताया कि उन्होंने 1999 में शुरू हुई फिल्म, ऑफिस स्पेस के बाद जूली से चोरी करने की अपनी योजना का नाम रखा।


OneNote फ़ाइल में दी गई जानकारी के अनुसार, कास्त्रो ने ऑफ-ग्रिड रहने के लिए चुराए गए धन के साथ जाने की योजना बनाई थी।

निष्कर्ष

मैंने बहुत सी कहानियाँ पढ़ी हैं जिनमें कर्मचारी अपने से चोरी करते हैं और यह कहानी उनमें से सर्वश्रेष्ठ में से एक है। कंपनी का मुनाफा और लोगों का पैसा चुराकर कास्त्रो ने गलत किया। मैं चकित हूं कि जब उसने पाया कि कंपनी ने संदिग्ध गतिविधि देखी है तो उसने कोड लिखने से लेकर अपने खातों में भुगतान स्थानांतरित करने से लेकर डबल शिपमेंट शुल्क वसूलने तक ये सब कैसे किया।


मुझे उम्मीद है कि पुलिस नुकसान की ज्यादातर भरपाई कर पाएगी और यह उन लोगों के पास वापस आ सकती है जिनकी गाढ़ी कमाई चुराई गई थी।


यहाँ भी प्रकाशित हुआ