Một cựu tài xế giao hàng của DoorDash vừa nhận tội liên quan đến âm mưu lừa đảo chiếm đoạt hơn 2.5 triệu USD từ chính công ty này. Theo cáo buộc từ các công tố viên liên bang, vụ việc cho thấy một lỗ hổng nghiêm trọng trong hệ thống.
Người này là Sayee Chaitanya Reddy Devagiri, 30 tuổi, cư dân Newport Beach, California. Anh ta đã nhận tội tại tòa án liên bang San Jose vào thứ Ba tuần này về một tội danh âm mưu lừa đảo qua mạng.
Vụ lừa đảo diễn ra trong hai năm 2020 và 2021. Devagiri và ba đồng phạm khác đã cùng nhau thực hiện một thủ đoạn tinh vi. Họ dùng các tài khoản khách hàng để đặt những đơn hàng giá trị cao. Sau đó, Devagiri (hoặc đồng phạm) sử dụng thông tin đăng nhập của một nhân viên DoorDash để truy cập phần mềm của công ty, tự tay chuyển những đơn hàng này cho các tài khoản tài xế “ma” do họ kiểm soát.
Tiếp theo, nhóm lừa đảo báo cáo với hệ thống rằng các đơn hàng đã được giao, trong khi thực tế là không có việc giao hàng nào xảy ra. Họ thao túng hệ thống máy tính của DoorDash để trả tiền công giao hàng vào các tài khoản tài xế “ma” này.
Không dừng lại ở đó, Devagiri còn dùng phần mềm DoorDash để thay đổi trạng thái của các đơn hàng từ “đã giao” sang “đang xử lý” và tiếp tục gán lại cho các tài khoản tài xế của mình, cứ thế lặp đi lặp lại quy trình để bòn rút tiền.
Được biết, một nhân viên của DoorDash có liên quan đến đường dây này cũng đã nhận tội âm mưu lừa đảo vào tháng 11 năm ngoái. Devagiri là bị cáo thứ ba nhận tội trong vụ án này.
Với tội danh đã nhận, Devagiri có thể đối mặt với bản án tối đa 20 năm tù giam và khoản tiền phạt 250,000 USD. Phiên tòa tuyên án dự kiến diễn ra vào ngày 16 tháng 9 tới. Vụ việc này được Associated Press đưa tin và đăng tải trên NBC Bay Area, cho thấy những rủi ro tiềm ẩn trong mô hình kinh doanh dựa trên nền tảng số và tầm quan trọng của an ninh mạng.
