30 Meses de Prisão por Vender Contas Hackeadas da DraftKings
Um jovem de 23 anos de Memphis foi sentenciado a 30 meses de prisão por seu papel na venda de acesso a dezenas de milhares de contas comprometidas da **DraftKings**. As contas foram inicialmente hackeadas em um ataque em larga escala de credential stuffing, destacando os riscos contínuos associados à reutilização de senhas e violações de dados.

**Kamerin Stokes**, de Memphis, Tennessee, recebeu uma sentença de 30 meses de prisão por vender acesso a um grande número de contas hackeadas da **DraftKings**.
As contas comprometidas foram o resultado de um ataque de credential stuffing em novembro de 2022, orquestrado por **Nathan Austad** (também conhecido como Snoopy) e **Joseph Garrison**. Garrison foi indiciado em maio de 2023 por seu envolvimento. O ataque comprometeu quase 68.000 contas da **DraftKings**.
Os promotores declararam que Austad e Garrison exploraram credenciais roubadas de várias violações para obter acesso não autorizado. Eles então venderam o acesso a essas contas, permitindo que outros roubassem aproximadamente US$ 635.000 de cerca de 1.600 vítimas.
Enquanto Austad e Garrison lucraram mais de US$ 2,1 milhões vendendo contas sequestradas da **DraftKings**, **FanDuel** e **Chick-fil-A** através de suas próprias lojas online, eles também venderam contas em massa para Stokes (conhecido online como TheMFNPlug), que as revendia através de sua própria loja.
A **DraftKings** teve que reembolsar centenas de milhares de dólares roubados das contas hackeadas. Os atacantes conseguiram sacar fundos após adicionar um novo método de pagamento e fazer um pequeno depósito para verificá-lo.

Após ser preso, declarar-se culpado e ser liberado sob fiança aguardando julgamento, Stokes reabriu descaradamente sua loja com uma nova tagline: "fraude é divertido". Ele continuou a vender acesso a contas comprometidas para vários varejistas.
De acordo com os promotores, Stokes admitiu ter administrado esse tipo de loja por três anos. Ele relançou sua loja para ganhar dinheiro para pagar seu advogado.
"Kamerin Stokes vitimizou milhares de usuários de um site de apostas online através de um ciberataque", declarou o Promotor dos EUA **Jay Clayton**. "Após se declarar culpado de crimes federais, Stokes audaciosamente reabriu seu negócio criminoso, comercializado com a tagline 'fraude é divertido', e disse que abriu a nova loja em parte porque 'preciso pagar meus advogados', referindo-se à sua prosecution neste caso."
Stokes foi preso novamente por violar as condições de sua liberdade provisória após reabrir seu site.
Além da sentença de prisão, Stokes recebeu três anos de liberdade supervisionada e foi ordenado a pagar US$ 1.327.061 em restituição e US$ 125.965,53 em confisco.