Un employé fédéral vient de réaliser un audacieux détournement d’un million de dollars — et son arme de prédilection ? De fausses factures et des comptes PayPal fictifs.

James Montoya passait ses journées à travailler dans l’informatique pour l’U.S. Geological Survey. Mais en coulisses, il menait une toute autre opération. Il a créé trois comptes PayPal frauduleux, chacun lié à de fausses sociétés de fournisseurs informatiques, qui n’existaient que sur le papier. Puis vint la partie ingénieuse : il a détourné plus de $1 million de fonds publics directement dans ses propres poches via ces entreprises fantômes.

Le stratagème s’est effondré lorsque les auditeurs ont remarqué des schémas de paiement irréguliers. Ce qui ressemblait à de simples transactions fournisseurs était en réalité des virements auto-dirigés déguisés en services informatiques légitimes. Montoya profitait de sa position et de ses connaissances techniques pour manipuler le système de paiement — un rappel que les menaces internes restent l’un des défis de sécurité les plus difficiles, que ce soit dans la finance traditionnelle ou dans les systèmes décentralisés.

Cette affaire met en lumière un problème intemporel : lorsque la confiance rencontre l’opportunité sans véritable contrôle, même les institutions les plus établies deviennent vulnérables. Les plateformes de paiement, centralisées ou non, doivent disposer de mécanismes de vérification robustes pour empêcher de telles exploitations.