Diposting pada: 18 Mei 2023, 04:10h.
Terakhir diperbarui pada: 19 Mei 2023, 01:16h.
Seorang remaja Wisconsin menghadapi biaya hukum federal untuk bekerja dengan pencuri dunia maya yang berbeda untuk mempromosikan akses ke akun taruhan DraftKings. Grup tersebut diduga menghabiskan $600rb dari sekitar 1.600 akun tersebut.
Foto mug Joseph Garrison, terlihat di atas. Dia diduga memimpin upaya untuk mencuri $600K dari akun DraftKings. (Foto: Tempat Kerja Sheriff Dane County)
Penduduk Madison Joseph Garrison, 18, berurusan dengan enam tuntutan hukum. Dia menyerahkan dirinya pada hari Kamis ke FBI di New York dan dijadwalkan untuk melihat lebih awal dari Keputusan Hakim Perdamaian AS James Cott sore ini. DraftKings tidak disebutkan dalam pernyataan pers yang dicetak oleh Pengacara AS untuk Distrik Selatan New York. Tetapi perusahaan game mengonfirmasi bahwa itu adalah tujuan dari serangan pengisian kredensial November lalu.
Dalam penyerangan isian kredensial, pelaku mencuri pengidentifikasi akun dan/atau pasangan email dan kata sandi dan kemudian mempromosikan informasi tersebut di jaringan gelap. Diperkirakan Garrison dan rekan-rekannya secara efisien mengakses 60 ribu akun konsumen DraftKings.
“Dalam beberapa kasus, orang yang secara tidak sah mengakses Akun Penderita dapat menambahkan metode pembayaran baru ke akun, menyetor $5 ke akun itu dengan metode pembayaran baru untuk mengonfirmasi metode itu, lalu menarik semua dana yang ada di Akun Penderita dengan teknik pembayaran baru (yaitu, ke akun keuangan yang baru ditambahkan milik peretas), sehingga mencuri dana di Akun Penderita, ”berdasarkan pernyataan tersebut.
Pencarian di kediaman Garrison pada bulan Februari mengungkapkan bukti paket laptop yang digunakan untuk jenis kejahatan dunia maya ini.
DraftKings Meretas Lebih Besar dari yang Ditakuti
Dalam mengonfirmasi pelanggaran dunia maya November lalu, DraftKings awalnya menyatakan bahwa peretasan memengaruhi dana konsumen kurang dari $300K.
Dalam pengajuan Desember 2022 ke kantor Maine Lawyer Common, operator sportsbook mengatakan serangan itu memengaruhi 68 ribu akun. Segera setelah serangan itu, firma yang berbasis di Boston itu menginstruksikan klien informasi yang sangat sensitif, seperti rekening koran, SIM, dan nomor Keamanan Sosial, tidak diakses.
DraftKings menambahkan penjahat dunia maya mungkin mengakses nama, alamat, nomor ponsel, dan alamat email pembeli, bersama dengan 4 digit terakhir kartu kredit mereka, aktivitas akun mereka, dan tanggal perubahan kata sandi terakhir mereka.
Garrison didakwa dengan “konspirasi untuk melakukan penyusupan laptop, yang diancam hukuman maksimal 5 tahun penjara; entri tidak sah ke laptop yang dilindungi untuk penipuan tambahan yang berarti, yang membawa hukuman paling banyak 5 tahun penjara, entri tidak sah ke laptop yang dilindungi, yang membawa hukuman paling banyak 5 tahun penjara, konspirasi penipuan kawat, yang membawa hukuman paling banyak 20 tahun penjara, penipuan kawat, yang diancam hukuman maksimal 20 tahun penjara, dan pencurian identitas yang diperparah, yang diancam dengan hukuman minimal dua tahun penjara,” berdasarkan pernyataan tersebut.
Bagi Garrison, Penipuan Itu ‘Menyenangkan’
Dalam penggeledahan Februari di kediaman Garrison, petugas penegak hukum juga menyita ponselnya, yang berisi rincian interaksinya dengan kelompok aktor dunia maya dan indikasi bahwa dia suka melakukan penipuan dan rampasan keuangan berikutnya.
Penipuan itu menyenangkan. . . Saya ketagihan melihat uang tunai di akun saya. . . Saya seperti terobsesi untuk melewati (sumpah serapah),” tulisnya dalam sebuah teks.
Asisten Pengacara AS Kevin Mead dan Micah Fergenson akan memimpin penuntutan di bawah Unit Kejahatan Siber dan Penipuan Rumit Pengacara AS.
