บุคคลอีกสองคนถูกฟ้องร้องสำหรับการโจมตีทางไซเบอร์ DraftKings

สองคน นาธาน ออสตาดอายุ 19 ปีของฟาร์มิงตัน มินนิโซตา และ แคเมอรินสโตกส์อายุ 21 ปี จากเมมฟิส รัฐเทนเนสซี ถูกฟ้องร้องคดีในบทบาทของพวกเขาใน พฤศจิกายน 2022 DraftKings จู่โจมทางไซเบอร์ พวกเขาถูกกล่าวหาว่า ใช้ข้อมูลที่ได้มาอย่างผิดกฎหมาย เพื่อผลประโยชน์เฉพาะบุคคล ขายข้อมูลที่เป็นความลับ และสร้างความเสียหาย ให้กับผู้ประกอบการและลูกค้า โจเซฟ การ์ริสัน ซึ่งเป็นผู้สมคบคนที่สาม ได้ยอมรับความผิดแล้ว

เอฟบีไอนำเสนอหลักฐานที่สำคัญ

ออสตาดและสโตกส์ถูกจับเมื่อ 29 มกราคมพบเจอ กับข้อกล่าวหารวมถึงการสมรู้ร่วมคิดในการบุกรุกคอมพิวเตอร์ การเข้าถึงคอมพิวเตอร์โดยไม่ได้รับอนุญาต การฉ้อโกงผ่านสาย การสมรู้ร่วมคิดการคดโกงผ่านสาย และการฉ้อฉลตัวตนที่รุนแรง ถ้าเกิดถูกตัดสินพวกเขา สามารถเจอหน้าได้ จำคุกไม่เกิน 20 ปี การจู่โจมของพวกเขามุ่งเป้าหมาย 60,000 บัญชี DraftKinds ที่ได้รับ การเข้าถึงที่ผิดกฎหมาย ผ่านการละเมิดข้อมูลอื่นๆ

ผู้โจมตีใช้กลยุทธ์ต่าง ๆ รวมทั้งการลงทะเบียนวิธีการชำระเงินใหม่ เพื่อถอนเงินจากบัญชีเหยื่อ พวกเขายังเช่นกัน การเข้าถึงที่ขายแล้ว ไปยังบัญชีที่ถูกบุกรุก เป็นจำนวนมากผ่านร้านค้าใต้ดิน ซึ่งบางส่วนพวกเขาควบคุม โดยตรงมีกล่าวว่า Stokes ซื้อการเข้าถึงบัญชีจำนวนมากจากโจเซฟ การ์ริสัน ผู้สมรู้ร่วมคิดคนที่สาม ซึ่งมีมูลค่ามากกว่า มูลค่ารวม 125,000 เหรียญ และขายผ่านร้านค้าออนไลน์ของเขา

Stokes โฆษณาบัญชีที่ถูกบุกรุกในร้านค้าของเขาผ่าน อินสตาแกรม ซึ่งมีส่วนร่วม ในการสืบสวนคดีของเอฟบีไอเจ้าหน้าที่เน้นการใช้ของ Austad ปัญญาประดิษฐ์ เครื่องมือสร้างภาพเพื่อสร้างภาพที่โปรโมตร้านบัญชี ผู้ใช้ที่ถูกขโมยของเขา นอกเหนือจากนี้เขายังจัดการกระเป๋าสตางค์สกุลเงินดิจิทัล ที่ได้รับประมาณ $465,000 ในรายได้ จากการโจมตีการเติมข้อมูลรับรองและการขายข้อมูลที่ถูกบุกรุก

ผู้ประกอบการพนันต้องปรับตัวให้เข้ากับภัยคุกคาม ดังกล่าวอย่างเร็วทันใจ

โจเซฟ การ์ริสัน สมาชิกหลักของกลุ่มแฮ็กถูกฟ้องเรียก 18 พฤษภาคม 2023 สำหรับการมีส่วนร่วมของเขา ในโครงการการ์ริสันมี ยอมแล้ว และอ้างว่ามีความผิดในเดือนพฤศจิกายน รอการตัดสินใน 1 ก.พ..Austad, Stokes, Garrison และผู้ทำงานด้วยกันอื่น ๆ คาดว่าถูกลักขโมยโดยรวม ประมาณ $600,000 จากประมาณ 1,600 บัญชีผู้เสียหาย.

ดราฟต์คิงส์มี คืนเงินที่ถูกลักขโมยทั้งหมด จากลูกค้าโดยสังเกตว่าความปลอดภัยของข้อมูลส่วนบุคคล และข้อมูลทางการเงินของลูกค้ามีความสำคัญ ต่อบริษัทผู้ประกอบการเป็นอีกคนหนึ่ง เหยื่อที่มีชื่อเสียงของการจู่โจมทางไซเบอร์ และได้ใช้มาตรการอย่างกว้างขวาง เพื่อป้องกันเหตุการณ์ที่คล้ายคลึงกันการโจมตี ดังกล่าวอาจมีมากกว่าค่าใช้จ่ายทางการเงินทำให้เสียชื่อเสียงของ บริษัท

การโจมตีทางไซเบอร์มีความสลับซับซ้อนมากขึ้นเรื่อย ๆ โดยมุ่งเป้าไปที่ธุรกิจทุกประเภท และก่อให้เกิดความเสี่ยงอย่างมากต่อความปลอดภัยทางเศรษฐกิจ

เจมส์ สมิธ ผู้ช่วยผู้อำนวยการฝ่ายบริหาร

เหตุการณ์นี้เน้นถึงภัยคุกคามและความท้าทายอย่างต่อเนื่อง สำหรับแพลตฟอร์มออนไลน์ โดยเฉพาะอย่างยิ่งในภาคการพนัน และกีฬาแฟนตาซีการโจมตีการเติมข้อมูลประจำตัว ยังคงเป็น ความเสี่ยงที่สำคัญโดยเน้นความจำเป็นต้องในการมีมาตรการรักษาความปลอดภัยที่แข็งแกร่ง และการศึกษาของผู้ใช้เพื่อ ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต ไปยังบัญชีหวังว่าผู้ประกอบการจำนวนมาก จะพิจารณากรณีนี้ และดำเนินการป้องกัน เพื่อรับประกันความปลอดภัยของลูกค้า