Déferlement de bourrage d'informations d'identification
Le pirate accusé, J.G., a infiltré DraftKings en novembre 2022, volant les détails de connexion de 1 600 membres et utilisant ces informations pour pirater un étonnant 60 000 comptes. En utilisant une méthode connue sous le nom de bourrage d'informations d'identification, il a partagé ouvertement des détails de connexion volés, entraînant le retrait de fonds de près de 1 600 comptes.
"La fraude, c'est amusant"
Selon les procureurs fédéraux, l'adolescent a admis ses actes, allant jusqu'à envoyer un SMS à un complice disant: "La fraude, c'est amusant" et exprimant sa dépendance à voir de l'argent sur son compte. Les enquêtes à son domicile en février 2023 ont révélé une série de programmes et 700 fichiers utilisés pour le bourrage d'informations d'identification.
Réponse de DraftKings
DraftKings a confirmé l'attaque cybernétique mais a retenu les noms spécifiques. La société a rapidement remboursé tout l'argent volé, mettant en avant l'importance primordiale de la sécurité des clients et de la sécurité financière. Le pirate, accusé de conspiration en vue de commettre une intrusion informatique, risque une peine maximale de cinq ans de prison.
Autres chefs d'accusation
Outre l'attaque cybernétique, le pirate est accusé de swatting. Les documents judiciaires révèlent qu'il aurait prétendument payé des individus en Bitcoin pour effectuer de faux appels de menace à la bombe à son lycée par ennui, souhaitant une sortie anticipée.
Procédures judiciaires
Le district sud de New York, Fraudes et unité de cybercriminalité, gère l'affaire, avec les avocats américains adjoints Kevin Mead et Micah Fergenson représentant l'accusation. La date de la condamnation reste à déterminer.