- Kamerin Stokes, de 23 anos, foi condenado a 30 meses de prisão pelo ataque de credential stuffing contra a DraftKings em 2022, em tribunal federal de Nova York; cúmplice, Joseph Garrison, recebeu 18 meses em janeiro de 2024; aproximadamente 68 mil contas foram comprometidas.
- O ataque explorou o hábito de reutilizar senhas, atingindo cerca de sessenta mil contas com credenciais roubadas, segundo a própria DraftKings.
- Stokes vendia o acesso às contas por meio de uma loja online, sob o apelido “TheMFNPlug”, movimentando mais de US$ 125 mil com contas da DraftKings.
- Mesmo após declarar culpa, ele reabriu a loja e ampliou o catálogo para credenciais de diversas plataformas, alegando necessidade de dinheiro para honorários advocatícios; isso violou as condições de liberdade e levou a nova prisão.
- A sentença incluiu confisco de US$ 125.965,53, restituição de US$ 1.327.061 e multa total superior a US$ 1,4 milhão, além de três anos de liberdade supervisionada. O caso foi investigado pelo FBI.
Kamerin Stokes, 23 anos, foi condenado a 30 meses de prisão em um tribunal federal de Nova York por envolvimento em um ataque de credential stuffing contra a DraftKings em 2022. O processo também envolve o compartilhamento e venda de contas roubadas pela internet.
A operação envolveu o acesso a aproximadamente 68 mil contas, com cerca de 60 mil alcançadas por meio de credenciais obtidas em vazamentos. Após obter acesso, os invasores adicionavam métodos de pagamento e sacavam o saldo total.
Stokes era responsável pela venda das credenciais. Ele operava um shop online próprio, sob o apelido TheMFNPlug, comercializando logins com saldo disponível. O valor total movimentado pela atividade chegou a mais de US$ 125 mil.
Reviravolta após a prisão
Mesmo após reconhecer a culpa, Stokes reabriu o negócio e ampliou o portfólio para credenciais de outras plataformas, segundo as investigações. O depoimento indicou que ele buscava fundos para custear honorários.
A decisão judicial também determinou medidas adicionais, como a restituição de valores aos danos. A assessoria de imprensa da DraftKings confirmou o tamanho do prejuízo com o incidente.
O caso foi conduzido pelo FBI, com atuação do procurador do Distrito Sul de Nova York. A juíza Naomi Reice Buchwald proferiu a sentença, que inclui multa, confisco e pagamento a vítimas.
Entre na conversa da comunidade