ABD Adalet Bakanlığı, popüler bir fantezi spor ve çevrimiçi bahis platformuna yönelik düzenlenen, binlerce kullanıcının yüz binlerce dolar zarara uğramasına neden olan siber saldırı davasında üçüncü sanığın da hapis cezasına çarptırıldığını duyurdu.
New York Güney Bölgesi Federal Mahkemesi'nde (SDNY) görülen davada, "Snoopy" takma adını kullanan 21 yaşındaki Nathan Austad, bilgisayar sistemlerine yetkisiz sızmak için komplo kurma suçundan 18 ay hapis cezası aldı. Bölge Hakimi Ronnie Abrams tarafından açıklanan karara göre Austad, hapis cezasının yanı sıra 3 yıl adli kontrol şartına tabi tutulacak, ayrıca 463.684 dolar müsadere ve 1.327.061 dolar tazminat ödeyecek.
Nathan Austad ve suç ortakları, 18 Kasım 2022 tarihinde DraftKings adlı bahis platformuna yönelik kapsamlı bir "credential stuffing" (kimlik bilgisi doldurma) saldırısı başlattı. DraftKings, kullanıcıların gerçek hayattaki sporculardan oluşan takımlar kurup, gerçek spor etkinliklerindeki performanslarına göre nakit ödüller için yarışabilecekleri bir fantezi spor ve spor bahis platformudur.
Saldırganlar ilk olarak, geçmişte başka şirketlerden sızdırılmış ve karanlık ağda (dark web) satışa sunulmuş olan kullanıcı adı ve şifre listelerini temin etti. İnternet kullanıcılarının birden fazla platformda aynı şifreyi kullanma alışkanlığından yararlanan korsanlar, bu çalıntı verileri otomatik yazılımlarla bahis sitesinin giriş arayüzünde denedi. Bu yöntemle platformdaki yaklaşık 60 bin kullanıcı hesabı başarılı bir şekilde ele geçirildi.
Austad ve ekibi, yaklaşık 1600 kullanıcının hesabına kendilerine ait yeni ödeme yöntemleri ve banka hesapları tanımladı. Bu hesaplarda birikmiş olan toplam 600 bin dolarlık nakit fonu doğrudan kendi üzerlerine çekerek çaldılar.
Ele geçirilen diğer hesaplar, internette çalıntı veri ticareti yapan ve "Shop" (Mağaza) adı verilen yasadışı platformlarda satışa sunuldu. Nathan Austad, ünlü çizgi roman karakterinden esinlenerek kurduğu "Snoopy" isimli yeraltı mağazasını doğrudan kendisi yönetti ve satılan hesaplardan gelir elde etti. Ayrıca suçlunun kripto para cüzdanlarında suçtan elde edildiği belirlenen 465 bib dolar değerinde dijital varlık tespit edildi.
Nathan Austad, bu kapsamlı bahis sitesi soruşturmasında ceza alan üçüncü sanık oldu. Daha önce aynı şebekenin üyelerinden Joseph Garrison 18 ay, "TheMFNPlug" kod adlı Kamerin Stokes ise 30 ay hapis cezasına çarptırılmıştı.
