Het Openbaar Ministerie van het Zuidelijke District van New York heeft de veroordeling bevestigd van Kamerin Stokes 23, alias TheMFNPlug, die schuldig pleitte aan samenzwering tot computer criminaliteit.
Hij zal de komende 30 maanden in een federale gevangenis doorbrengen, gevolgd door drie jaar voorwaardelijke vrijheid onder toezicht en daarnaast moet hij $1.327.061 aan schadevergoeding aan DraftKings terugbetalen, evenals $125.965,53 aan verbeurdverklaringen.
Persoon betrokken bij DraftKings credential stuffing-aanval veroordeeld
Stokes hielp bij het hacken van meer dan 60.000 DraftKings-accounts en hielp bij het stelen van meer dan $600.000 van het bedrijf en dit leidde tot een koersdaling van 5% van het DraftKings-aandeel op de NASDAQ, als gevolg van het afnemende consumentenvertrouwen.
De hack die Stokes uitvoerde, maakte echter geen gebruik van een inherente kwetsbaarheid in de destijds net gelanceerde mobiele sportwedden – app van DraftKings en het berustte eerder op een gebrekkige internetcultuur onder consumenten.
Stokes aanval was gebaseerd op credential stuffing, waarbij hij de gelekte wachtwoorden en gebruikersnamen van andere platforms verkreeg van mensen die ook bij DraftKings geregistreerd stonden, en zo succesvol accounts hackte. Stokes pleegde de diefstal echter niet zelf.
Fraude is leuk, aanklagers niet mee eens
Nadat hij had vastgesteld welke inloggegevens overeenkwamen met de gebruikers van DraftKings, verkocht hij de gegevens op het dark web, waarna anderen de tegoeden veiligstelden. Ze deden dit door een nieuwe betaalmethode toe te voegen en deze te verifiëren met een storting van $5, waarna ze de accounts snel leegplunderden.
Een van die personen is geïdentificeerd als Joseph Garrison, een tiener uit Wisconsin, die erom bekend staat te zeggen dat fraude leuk is en Garrison heeft schuld bekend en is veroordeeld tot 18 maanden gevangenisstraf en een andere medeplichtige wacht nog op zijn vonnis.
Wat Stokes betreft: hij heeft zijn activiteiten op het darkweb hervat om zijn advocaatkosten te kunnen betalen en dit plaatst hem in een bizarre situatie waarin hij terechtstaat voor zijn aandeel in de aanval op DraftKings, terwijl hij mogelijk tegelijkertijd zijn snode activiteiten voortzet om zijn rekeningen te dekken.
