Avaya Holdings Corporation'a ait 88 milyon dolardan fazla yazılım lisans sattığı iddia edilen üç sanık, 14 sayı tel sahtekarlığı ve kara para aklama ile karşı karşıya olan Oklahoma'da suçlandı.
Sanıklar, ADI'den (Avaya Direct International) yazılım lisanslarını çalmak ve bunları dünya çapında “Avaya IP Ofisi” telefon sistemlerinin özelliklerinin kilidini açmak için kullanan binlerce şirkete satmakla suçlanıyor.
Suçlanan üç kişi, 46 yaşındaki Tuttle, Oklahoma'dan Raymond Bradly Pearce, eski bir Avaya çalışanı Dusti O. Pearce, 44 yaşındaki Tuttle, Oklahoma, karısı ve Jason M. Hines, 42, Caldwell, New Jersey, bir Eski Avaya yetkili satıcı.
Avaya IP Ofisi, küçük ve orta ölçekli işletmelere yönelik konferans, IP çağrıları ve sesli mesaj için bulut tabanlı, şirket içi bir işbirliği ve iletişim ürünüydü.
2020'de Avaya, "IP Ofisi" nin yerini aldığı iddia edilen “Avaya Cloud Office” i tanıttı, ancak dünya çapında birçok firma ikincisini lisans yenileme modelinde kullanmaya devam ediyor.
Avaya, IP ofisi için katmanlı lisanslar sundu, sesli posta, sınırsız telefonlar vb.
Lisanslar, eşleşen benzersiz seri numarası içeren fiziksel bir SD kartla bağlantılıdır. Bu bellek kartları, yazılım lisansının etkinleştirilmesi için bilgisayara takılmalıdır, bu nedenle bunları dövmek zordur.
ABD DOJ duyurusuna göre, Avaya'da bir müşteri hizmetleri çalışanı Brad Pearce, ADI yazılım lisans anahtarları oluşturmak ve yetkili bir Avaya satıcısı olan Hines'e satmak için yönetici ayrıcalıklarını istismar etti.
Pearce ayrıca, diğer Avaya yöneticilerinin hesaplarını, hesabına bağlı olağandışı yüksek hacimli anahtar üretim nedeniyle şüpheleri arttırmak için onlar aracılığıyla lisanslar üretmelerini sağladığı iddia ediliyor.
DOJ basın bülteninde, "İddianamede belirtildiği gibi, Brad Pearce, eski Avaya çalışanlarının ek ADI yazılım lisans anahtarları oluşturmak için hesaplarını ele geçirmek için sistem yöneticisi ayrıcalıklarını kullandığı iddia ediliyor."
Diyerek şöyle devam etti: "Ayrıca, bu ayrıcalıkları, ADI lisans anahtarları ürettiği ve Avaya'nın yıllarca dolandırıcılık planını keşfetmesini engelleyen hesaplar hakkındaki bilgileri değiştirmek için kullandığı iddia edildi."
DOJ, Hines'in işini bu anahtarları Avaya'dan önemli ölçüde daha düşük bir maliyetle yeniden satmak için kullandığını ve 88.000.000 dolar olarak tahmin edilen finansal zararlara neden olduğunu söyledi.
Brad Pearce’nin karısı Dusti, yasadışı doğasının tamamen farkında olarak, işin finansal yönlerini muhasebe ve yöneterek operasyona katılmakla suçlanıyor.
Bu “gri” satışlardan alınan para PayPal hesaplarına gitti, daha sonra birden fazla banka hesabı ile sıçradı ve son olarak çok sayıda yatırım hesabına aktarıldı.
Altın, gümüş, tahsil edilebilir paralar, gayrimenkul ve kripto para birimi satın almak için önemli miktarlar kullanılmıştır, hepsi iddianamede listelenir ve kaybedilmeye tabidir.
Opensea veri ihlalini açıklar, kullanıcıları kimlik avı saldırıları konusunda uyarır
"Downthem" DDOS hizmetinin sahibi 2 yıl hapis cezası alır
Finans becerilerini öğrenin ve bunları bu pakette kullanacak araçları alın
Kızgın It Yönetici İşveren veritabanlarını siliyor, 7 yıl hapis cezası alıyor
Snapchat aracılığıyla kurbanları çeken ve £ 34.000 hapishane çalan kripto soyguncusu
Kaynak: Bleeping Computer