Joseph Garrison, seorang pria Madison, Wisconsin berusia 18 tahun, saat ini menghadapi tuduhan kriminal federal atas perannya dalam penipuan kejahatan dunia maya yang melibatkan penjualan akun taruhan DraftKings. Garrison dan rekan-rekannya dituduh mencuri $600.000 dari sekitar 1.600 akun tersebut.
Garrison mengubah dirinya menjadi FBI di New York dan akan tampil di depan Hakim Hakim AS James Cott. Sementara DraftKings tidak disebutkan secara khusus dalam rilis berita yang dikeluarkan oleh Jaksa Penuntut AS untuk Distrik Selatan New York, bisnis game tersebut menyatakan bahwa mereka telah menjadi korban upaya isian kredensial pada bulan November.
ID akun, alamat email, dan kombinasi kata sandi diperoleh dalam serangan isian kredensial dan dijual di web gelap. Garrison dan rekan-rekannya dikatakan telah berhasil mengakses 60.000 akun klien DraftKings.
Penjahat dunia maya Mengeksploitasi Serangan Credential-Stuffing untuk Menguras Dana
Menurut pernyataan tersebut, dalam keadaan tertentu, individu yang tidak berwenang berhasil menambahkan metode pembayaran baru ke akun korban, memasukkan $5 untuk memvalidasi metode tersebut, dan kemudian menghapus semua uang dari akun menggunakan metode pembayaran yang baru ditambahkan. Akibatnya, uang korban dirampas.
Selama penggeledahan di kediaman Garrison pada bulan Februari, ditemukan bukti program komputer yang digunakan untuk jenis kejahatan dunia maya ini. DraftKings pertama-tama meminimalkan ruang lingkup pelanggaran dunia maya, mengklaim bahwa hal itu memengaruhi uang tunai klien kurang dari $300.000. Namun, menurut pengaduan ke kantor Kejaksaan Agung Maine pada Desember 2022, peretasan tersebut memengaruhi 68.000 akun.
Pelanggan diberi tahu bahwa informasi yang sangat sensitif seperti nomor rekening bank, nomor SIM, dan nomor Jaminan Sosial tidak diakses. Namun, diduga bahwa penjahat dunia maya memperoleh nama klien, alamat, nomor telepon, alamat email, empat digit terakhir kartu pembayaran, aktivitas akun, dan tanggal perubahan kata sandi terbaru mereka.
Penjahat dunia maya Mengeksploitasi Serangan Credential-Stuffing untuk Menguras Dana
Garrison didakwa dengan konspirasi intrusi komputer, akses ilegal ke komputer yang dilindungi dengan tujuan untuk melakukan penipuan, akses tidak sah ke komputer yang dilindungi, konspirasi penipuan kawat, penipuan kawat, dan pencurian identitas yang diperparah. Dia mungkin menghadapi hukuman penjara yang panjang jika terbukti bersalah.
Penyelidik penegak hukum menyita ponsel Garrison selama penggeledahan di rumahnya, yang mengungkapkan bukti hubungannya dengan penjahat dunia maya lainnya serta indikator kesenangannya atas penipuan dan keuntungan finansial. Penuntutan akan dipimpin oleh Asisten Pengacara AS Kevin Mead dan Micah Fergenson, yang akan bekerja di Unit Kejahatan Siber dan Penipuan Kompleks Kejaksaan AS.
Dalam beberapa tahun terakhir, kejahatan dunia maya yang melibatkan pencurian informasi pribadi dan penipuan keuangan telah menjadi ancaman utama. Sportsbook dan kasino menjadi sasaran empuk karena sifat bisnis mereka.
Kisah Joseph Garrison dan keterlibatannya dalam penipuan kejahatan dunia maya yang menargetkan akun taruhan DraftKings menunjukkan keseriusan dan kecanggihan tindakan ilegal tersebut. Fakta bahwa Garrison dan rekan-rekannya mampu menguras $600.000 dari sekitar 1.600 akun mengkhawatirkan dan menekankan pentingnya perlindungan keamanan siber yang kuat. Selain itu, lebih banyak kesadaran harus disebarluaskan mengenai keamanan dunia maya dan bagaimana orang dapat melindungi diri dan data mereka di internet.
