Một nhân viên liên bang vừa thực hiện một vụ trộm táo tợn trị giá hàng triệu đô la—và vũ khí anh ta lựa chọn? Hóa đơn giả và tài khoản PayPal giả mạo.

James Montoya làm việc hàng ngày trong lĩnh vực CNTT cho Cơ quan Khảo sát Địa chất Hoa Kỳ. Nhưng phía sau hậu trường, anh ta đang điều hành một hoạt động hoàn toàn khác. Anh ta tạo ra ba tài khoản PayPal giả, mỗi tài khoản gắn với các công ty cung cấp dịch vụ CNTT giả chỉ tồn tại trên giấy tờ. Phần tinh vi ở đây: anh ta đã chuyển hơn $1 triệu đô la tiền của chính phủ trực tiếp vào túi riêng thông qua những doanh nghiệp ma này.

Âm mưu bị bại lộ khi các kiểm toán viên phát hiện ra các mẫu thanh toán bất thường. Những giao dịch tưởng như thanh toán cho nhà cung cấp thực chất là các khoản chuyển tiền tự động được ngụy trang dưới dạng dịch vụ CNTT hợp pháp. Montoya đã lợi dụng vị trí và kiến thức kỹ thuật của mình để thao túng hệ thống thanh toán—một lời nhắc nhở rằng các mối đe dọa từ nội bộ vẫn là một trong những thách thức an ninh khó khăn nhất, dù là trong tài chính truyền thống hay các hệ thống phi tập trung.

Vụ việc này làm nổi bật một vấn đề muôn thuở: khi lòng tin gặp cơ hội mà không có sự giám sát phù hợp, ngay cả những tổ chức lâu đời cũng có thể trở nên dễ bị tổn thương. Các nền tảng thanh toán, dù tập trung hay phi tập trung, đều cần có các cơ chế xác minh mạnh mẽ để ngăn chặn việc bị lợi dụng như vậy.