Bir Google mühendisi, Google’ın gizli verileriyle bahis oynayıp 1,2 milyon doları cebe atmış

Bir bakış açısına göre, Michele Spagnuolo bu hayatta her şeye sahipti.

Mühendislik ve bilgisayar bilimleri yüksek lisans programlarında mükemmel notlar aldı. Google onu bilgi güvenliği mühendisi olarak işe aldı ve daha büyük sorumluluk ve ücretlendirme içeren pozisyonlara terfi ettirdi. Güvenlik çalışmaları için ödüller ve takdirler aldı ve yasal davalarda bilirkişi olarak görev yaptı.

Ancak bugün her şeyi kaybetmiş olabilir.

The Wall Street Journal gazetesinin haberine göre, 36 yaşındaki Spagnuolo, şimdi dolandırıcılık ve kara para aklama suçlamalarıyla karşı karşıya. Savcılar, onu Polymarket adlı tahmin sitesinde 2025 yılının en çok aranan kişileri üzerine içeriden bilgilerle bahis oynayarak 1,2 milyon dolar kazandığını iddia ediyor.

ABD’nin New York kentindeki Manhattan savcılığı tarafından açılan bir davada, Spagnuolo’nun geçen yıl Google’ın sadece sınırlı sayıda çalışana erişimi verdiği gizli arama verilerine dayalı bahisler yaptığı iddia ediliyor. Mahkeme kayıtlarına göre, veriler o dönemde en çok aranan kişilerin müzisyenler Kendrick Lamar ve d4vd olduğunu ve her ikisinin de ilk beşte yer aldığını ortaya koydu.

Çarşamba günü açıklanan iddianamede, dünyanın en prestijli ve başarılı şirketlerinden birinde imrenilen bir pozisyona sahip olan ve kendisine övgüler ve konuşma davetleri kazandıran profesyonel bir profil sergileyen birinin, teknoloji şirketlerinin maaş standartlarına göre nispeten mütevazı bir meblağ için her şeyi neden riske atttığına dair hiçbir belirti yoktu.

Google, Spagnuolo’yu izne çıkardı ve soruşturmada işbirliği yaptığını söyledi. Spagnuolo, yorum almak için gönderilen birçok mesaja yanıt vermedi.

Google çalışanlarının tazminat paketleri genellikle önemli bir hisse senedi opsiyonu içerir ve bunların değeri zamanla maaş bileşenini gölgede bırakabilir. 

Zürih’te yaşayan ve Miki olarak bilinen İtalyan vatandaşı Spagnuolo 2014 yılında işe alındığında, Google’ın ana şirketi Alphabet’in (GOOGL) hisseleri 30 dolardan daha düşük bir fiyattan işlem görüyordu. Bugün değerleri 380 doları aşmış durumda.

Ücretlendirme verileri için bir yapay zeka platformu olan Pave’nin CEO’su ve kurucusu Matt Schulman, Spagnuolo’nun seviyesindeki bir Google bilgi güvenliği mühendisinin, temel maaş ve hisse senedi olarak yılda yüz binlerce dolar, hatta daha fazla kazandığını söyledi. Büyük halka açık teknoloji şirketlerinde, bu tür rollerdeki çalışanlar için maaş aralığının üst sınırı yılda yaklaşık 1,24 milyon dolar ve bunun büyük bir kısmı hisse senedi olarak veriliyor.

Spagnuolo, web sitesinde ve blogunda başarılarını ve ilgi alanlarını ayrıntılı olarak açıklıyor. Eğitimini, kariyer dönüm noktalarını, araştırmalarını ve sunumlarını içeren bir zaman çizelgesi oluşturdu ve zekası ve problem çözme yetenekleri nedeniyle değer gördüğü zamanlar hakkında uzun uzun yazdı.

Google işe alımcılarının 2011 yılında kendisiyle görüşmeye başladığını yazdı. O zamanlar, Illinois Üniversitesi’nde bilgisayar bilimleri alanında yüksek lisans yapmak için Chicago’ya gidiyordu. Tez çalışması için, Bitcoin işlemlerine karışan kullanıcıların kimliklerini belirlemeye yardımcı olacak bir adli bilişim aracı geliştirdi.

Google ile ilk görüşmesi 2013 yılında, İtalya’nın en büyük teknik üniversitesi olan Milano Politeknik Üniversitesi’nde bilgisayar mühendisliği alanında yüksek lisans yaparken gerçekleşti. Zürih’teki bir Google güvenlik mühendisi onu aradı.

Spagnuolo, “Görüşme tamamen teknik ve doğrudan konuya odaklıydı,” diye yazdı. “Baştan itibaren güvenlik hakkında birçok teknik soru sordu ve bunu gerçekten takdir ettim.”

Görüşmenin bitimine 10 dakika kala, popüler bir güvenlik aracını sıfırdan uygulayarak kod yazması istendi. Spagnuolo, görüşmecinin kodundan çok düşünme sürecine önem verdiğini ve bunun “çok iyi bir şey” olduğunu yazdı.

Google, Spagnuolo’yu 2014 yılında işe aldı ve Spagnuolo, beyaz şapkalı (yani “iyi niyetli hacker”) bir yaklaşımla sistem güvenlik açıklarını bulmak için keşfettiği bir istismar tekniğiyle web güvenliği çevrelerinde hızla tanındı. Bulgularını Malezya, Vietnam ve Amsterdam’daki güvenlik konferanslarında sundu.

Savcılar, Spagnuolo’nun geçen yılın Ekim ayından Aralık ayına kadar Google’ın Yılın Arama Sonuçları ile ilgili 25 bahiste yaklaşık 2,7 milyon dolar bahis oynadığını iddia ediyor.

Adalet Bakanlığı’nın suç duyurusuna göre, Spagnuolo, Aralık ayında Google bahislerinden elde ettiği kazancı nakde çevirirken, özel gizlilik korumasına sahip bir kripto para transfer hizmeti kullanmak da dahil olmak üzere, dijital para izini gizlemek için çeşitli adımlar attı.

Ancak FBI, Spagnuolo’yu daha önceki bir para çekme işlemi nedeniyle tespit etti; bu işlemde kimliğini korumamıştı.

Suç duyurusunda, Kasım ayında yaklaşık 150.000 doları Polymarket’ten bir kripto “takas hizmetine” aktardığı belirtildi. Kısa bir süre sonra, aynı miktarda para, ödeme işlemcisine aktarıldı ve Spagnuolo’nun adına açılmış bir hesaba yatırıldı. Bu hesabı açmak için İtalyan hükümet kimliği kullanılmıştı.