30 Monate Haft für den Verkauf gehackter DraftKings-Konten
Ein 23-Jähriger aus Memphis wurde zu 30 Monaten Gefängnis verurteilt, weil er an dem Verkauf von Zugängen zu Zehntausenden kompromittierter **DraftKings**-Konten beteiligt war. Die Konten waren ursprünglich bei einem groß angelegten Credential-Stuffing-Angriff kompromittiert worden, was die anhaltenden Risiken im Zusammenhang mit der Wiederverwendung von Passwörtern und Datenlecks unterstreicht.

**Kamerin Stokes** aus Memphis, Tennessee, erhielt eine Haftstrafe von 30 Monaten für den Verkauf von Zugängen zu einer großen Anzahl gehackter **DraftKings**-Konten.
Die kompromittierten Konten waren das Ergebnis eines Credential-Stuffing-Angriffs im November 2022, der von **Nathan Austad** (auch bekannt als Snoopy) und **Joseph Garrison** orchestriert wurde. Garrison wurde im Mai 2023 wegen seiner Beteiligung angeklagt. Der Angriff kompromittierte fast 68.000 **DraftKings**-Konten.
Die Staatsanwaltschaft gab an, dass Austad und Garrison gestohlene Anmeldedaten aus verschiedenen Datenlecks ausnutzten, um unbefugten Zugriff zu erlangen. Anschließend verkauften sie den Zugang zu diesen Konten, was es anderen ermöglichte, rund 635.000 US-Dollar von etwa 1.600 Opfern zu stehlen.
Während Austad und Garrison durch den Verkauf von gekaperten **DraftKings**-, **FanDuel**- und **Chick-fil-A**-Konten über ihre eigenen Online-Shops über 2,1 Millionen US-Dollar Gewinn machten, verkauften sie auch Konten in großen Mengen an Stokes (online bekannt als TheMFNPlug), der sie über seinen eigenen Shop weiterverkaufte.
**DraftKings** musste Hunderttausende von Dollar erstatten, die von den gehackten Konten gestohlen wurden. Die Angreifer konnten Gelder abheben, nachdem sie eine neue Zahlungsmethode hinzugefügt und eine kleine Einzahlung zur Verifizierung getätigt hatten.

Nachdem er verhaftet, schuldig bekannt und gegen Kaution bis zum Prozess freigelassen worden war, eröffnete Stokes dreist seinen Shop mit einem neuen Slogan: „Betrug macht Spaß.“ Er verkaufte weiterhin Zugang zu kompromittierten Konten für verschiedene Einzelhändler.
Laut Staatsanwaltschaft gab Stokes zu, diese Art von Shops drei Jahre lang betrieben zu haben. Er startete seinen Shop neu, um Geld zu verdienen und seinen Anwalt zu bezahlen.
„Kamerin Stokes hat Tausende von Nutzern einer Online-Wettseite durch einen Cyberangriff geschädigt“, erklärte der US-Staatsanwalt **Jay Clayton**. „Nachdem er sich wegen Bundesverbrechen schuldig bekannt hatte, eröffnete Stokes dreist sein kriminelles Geschäft wieder, vermarktete es mit dem Slogan ‚Betrug macht Spaß‘ und sagte, er habe den neuen Shop teilweise eröffnet, weil ‚ich meine Anwälte bezahlen muss‘, in Bezug auf seine Strafverfolgung in diesem Fall.“
Stokes wurde nach der Wiedereröffnung seiner Website wegen Verstoßes gegen die Bedingungen seiner Freilassung vor dem Prozess erneut verhaftet.
Zusätzlich zur Haftstrafe erhielt Stokes drei Jahre Bewährung und wurde zur Zahlung von 1.327.061 US-Dollar als Entschädigung und 125.965,53 US-Dollar als Einziehung verurteilt.