Kamerin Stokes, 23 anos, foi condenado a 30 meses de prisão em um tribunal federal de Nova York por envolvimento em um ataque de credential stuffing contra a DraftKings em 2022. O processo também envolve o compartilhamento e venda de contas roubadas pela internet.
A operação envolveu o acesso a aproximadamente 68 mil contas, com cerca de 60 mil alcançadas por meio de credenciais obtidas em vazamentos. Após obter acesso, os invasores adicionavam métodos de pagamento e sacavam o saldo total.
Stokes era responsável pela venda das credenciais. Ele operava um shop online próprio, sob o apelido TheMFNPlug, comercializando logins com saldo disponível. O valor total movimentado pela atividade chegou a mais de US$ 125 mil.
Reviravolta após a prisão
Mesmo após reconhecer a culpa, Stokes reabriu o negócio e ampliou o portfólio para credenciais de outras plataformas, segundo as investigações. O depoimento indicou que ele buscava fundos para custear honorários.
A decisão judicial também determinou medidas adicionais, como a restituição de valores aos danos. A assessoria de imprensa da DraftKings confirmou o tamanho do prejuízo com o incidente.
O caso foi conduzido pelo FBI, com atuação do procurador do Distrito Sul de Nova York. A juíza Naomi Reice Buchwald proferiu a sentença, que inclui multa, confisco e pagamento a vítimas.
Entre na conversa da comunidade