La declaración de culpabilidad en un plan de piratería de DraftKings de 600.000 dólares destaca las amenazas a la ciberseguridad en el sector del juego

Un hombre de 19 años de Wisconsin se declaró culpable de un plan de piratería informática que tuvo como objetivo más de mil cuentas de DraftKings, lo que resultó en el robo de aproximadamente 600.000 dólares. El acusado, Joseph Garrison, y otras personas accedieron a unas 60.000 cuentas en la plataforma de apuestas deportivas y robaron dinero de unas 1.600 cuentas. Garrison ahora enfrenta una sentencia máxima de cinco años de prisión y su sentencia está programada para enero.

El plan de piratería

Garrison llevó a cabo el plan utilizando una táctica conocida como ataque de relleno de credenciales. Esto implica el uso de credenciales de usuario robadas de otras plataformas para comprobar si funcionan en el sitio web de destino, en este caso, DraftKings. Las fuerzas del orden descubrieron programas y archivos que normalmente se utilizan para ataques de relleno de credenciales en la computadora de Garrison durante una búsqueda en su casa. También encontraron conversaciones entre Garrison y sus co-conspiradores sobre cómo hackear DraftKings. En una conversación, Garrison expresó su placer por el fraude y su adicción a ver dinero en su cuenta.

Reutilización de contraseñas y ciberseguridad

La prevalencia de la reutilización de contraseñas entre los usuarios hace que los ataques de relleno de credenciales sean un método común para piratear cuentas de usuarios. En 2021, la empresa de análisis de delitos cibernéticos SpyCloud informó una tasa de reutilización de contraseñas del 64% para usuarios con múltiples contraseñas expuestas. Esto resalta la importancia de utilizar contraseñas únicas para diferentes plataformas para mejorar la ciberseguridad.

Antecedentes e impacto

El año pasado, los usuarios de DraftKings experimentaron pérdidas financieras significativas, y algunos clientes quedaron excluidos de sus cuentas después de que se retiraron grandes sumas de dinero. El momento de este hack se alinea con el período en el que Garrison llevó a cabo su ataque de relleno de credenciales. En respuesta al ciberataque, DraftKings aconsejó a sus clientes que utilizaran contraseñas únicas para su plataforma y otros sitios web, ya que la información de inicio de sesión comprometida probablemente se obtuvo de otras fuentes. Otras empresas de juegos de azar en línea, como FanDuel, también han sido víctimas de incidentes de piratería, lo que enfatiza aún más la necesidad de medidas sólidas de ciberseguridad.

Conclusión

La declaración de culpabilidad de Joseph Garrison en el plan de piratería informática dirigido a las cuentas de DraftKings pone de relieve la amenaza constante de ataques cibernéticos en el sector del juego. Sirve como recordatorio para que las personas y las empresas den prioridad a la ciberseguridad e implementen medidas para proteger las cuentas de los usuarios y la información confidencial. Los usuarios deben utilizar contraseñas únicas para diferentes plataformas y las empresas deben invertir en sistemas de seguridad sólidos para salvaguardar los datos de sus clientes.

Para obtener más información, puede consultar las siguientes fuentes:

• 'El fraude es divertido' El hacker adolescente de DraftKings se declara culpable de robo de apuestas deportivas de fantasía (CNBC)
• Hombre de Wisconsin se declara culpable de piratear el sitio web de apuestas y deportes de fantasía (DOJ)