위스콘신 주의 한 십대는 다른 사이버 절도범들과 협력하여 드래프트 킹즈 베팅 계정에 대한 액세스를 판매하고 그 중 약 1,600개의 계정에서 60만 달러를 유출한 혐의로 연방 형사 고발을 받고 있습니다. 

매디슨에 거주하는 18세의 조셉 개리슨은 6건의 범죄 혐의를 받고 있습니다. 그는 오늘 새벽 뉴욕에서 FBI에 자수했고, 오늘 오후 제임스 코트 미국 치안 판사 앞에 출두할 예정이었습니다. 드래프트 킹즈는 뉴욕 남부 지방의 미국 검사가 발표한 언론 성명에서 지명되지 않았지만, 게임 회사는 지난 11월에 그것이 자격 증명을 채우기 위한 공격의 표적임을 확인했습니다.

자격 증명 채우기 공격에서 가해자는 계정 식별자 및/또는 전자 메일 및 암호 쌍을 도용한 후 나중에 해당 데이터를 다크 웹에서 판매합니다. Garrison과 그의 동료들은 60,000개의 Draft Kings 고객 계정에 성공적으로 접속한 것으로 추정됩니다.

어떤 경우에는, 불법적으로 피해자 계정에 접속한 개인들이 그 계정에 새로운 지불 방법을 추가하고, 새로운 지불 방법을 통해 그 계정에 $5를 입금하여 확인한 다음, 새로운 지불 방법을 통해 피해자 계정의 모든 기존 자금을 인출할 수 있었습니다(즉, "해커에 속하는 금융 계좌에 새로 추가됨), 따라서 피해자 계정의 자금을 훔칩니다."라고 성명서에 나와 있습니다.

2월에 Garrison의 집을 수색한 결과 이러한 형태의 사이버 범죄에 사용된 컴퓨터 프로그램의 증거가 발견되었습니다.

우려했던 것보다 더 큰 드래프트 킹즈 해커의 범위
지난 11월 사이버 침해를 확인하면서 드래프트 킹즈는 처음에 해킹의 영향을 받은 고객 자금이 30만 달러 미만이라고 말했습니다.

2022년 12월 메인 주 법무장관실에 제출한 보고서에서 스포츠북 운영자는 68,000개의 계정이 공격으로 인해 영향을 받았다고 말했습니다. 공격 직후 보스턴에 본사를 둔 이 회사는 고객에게 은행 계좌, 운전면허증 및 사회보장 번호와 같은 매우 민감한 데이터가 액세스되지 않았다고 말했습니다.

그러나 Draft Kings는 사이버 범죄자들이 고객의 이름, 주소, 전화 번호 및 이메일 주소와 함께 결제 카드의 마지막 네 자리, 계정 활동 및 마지막 비밀번호 변경 날짜에 액세스했을 가능성이 높다고 덧붙였습니다.

Garrison은 "컴퓨터 침입에 대한 공모, 최대 징역 5년, 추가로 의도된 사기에 대한 보호된 컴퓨터에 대한 무단 액세스, 최대 징역 5년, 보호된 컴퓨터에 대한 무단 액세스, 성명에 따르면, 최고 징역 5년, 최고 징역 20년을 선고받는 전신 사기 음모, 최고 징역 20년을 선고받는 전신 사기, 그리고 최소 징역 2년을 의무적으로 선고받는 가중 신원 도용이 있습니다."

게리슨에게 사기는 '재미있는' 것이었습니다
2월 개리슨의 주거지 수색에서, 법 집행관들은 또한 그의 휴대전화를 압수했는데, 거기에는 그가 사기와 그에 따른 재정적 전리품을 저지르는 것을 즐겼다는 암시뿐만 아니라 그의 나쁜 사이버 배우들과 그의 밴드와의 상호 작용에 대한 세부 사항이 포함되어 있었습니다.

그는 텍스트에서 "사기는 재미있다. 나는 내 계좌에서 돈을 보는 것에 중독되었다. 나는 우회하는 것에 집착하는 것과 같다."라고 썼습니다.

미 법무부의 복합 사기 및 사이버 범죄 부서에 속하는 검찰은 케빈 미드와 마이카 퍼거슨 보조 변호사가 이끌게 됩니다.