Jaksa federal pada hari Kamis mengumumkan tuntutan pidana terhadap seorang pria Wisconsin berusia 18 tahun atas skema untuk meretas dan menjual akses ke akun pengguna situs taruhan olahraga. DraftKings.

Pria itu, Joseph Garrison, dituduh bekerja sama dengan orang lain untuk mencuri sekitar $600.000 dari sekitar 1.600 rekening korban selama serangan November 2022, menurut Kantor Kejaksaan AS di Manhattan.

DraftKings tidak disebutkan dalam tuntutan pidana terhadap Garrison. Tetapi seseorang yang dekat dengan perusahaan mengkonfirmasi bahwa itu adalah target dari apa yang disebut serangan isian kredensial.

Otoritas penegak hukum menggeledah rumah Garrison di Wisconsin pada 23 Februari, dan memulihkan komputer dan ponselnya, menurut pengaduan tersebut.

Pada perangkat tersebut, penyelidik menemukan program isian kredensial, foto instruksi tentang cara menggunakan kredensial pengguna yang dicuri untuk mencuri uang dari akun korban, dan pesan antara Garrison dan rekan konspirator, kata pengaduan tersebut.

Pesan-pesan itu termasuk yang di mana Garrison menulis, “penipuan itu menyenangkan … saya kecanduan melihat uang di akun saya … saya seperti terobsesi untuk melewati s —,” menurut pengajuan pengadilan.

Gambar-gambar yang dikutip dalam surat pernyataan FBI dihosting di Imgur, situs web berbagi file yang populer.

CNBC juga menemukan gambar yang sama di situs web yang konon menjual akun yang dikompromikan antara lain di DraftKings dan Fanduel.

ESPN sebelumnya melaporkan bahwa serangan siber pada bulan November memengaruhi pengguna DraftKings dan situs saingan Fanduel. Fanduel mengatakan kepada CNBC bahwa itu tidak terpengaruh secara material oleh serangan itu: “Keamanan kami melakukan tugasnya.”

Garrison didakwa dengan konspirasi untuk melakukan intrusi komputer, akses tidak sah ke komputer yang dilindungi untuk penipuan yang dimaksudkan lebih lanjut, akses tidak sah ke komputer yang dilindungi, konspirasi penipuan kawat, penipuan kawat dan pencurian identitas yang diperparah.

Dia menghadapi hukuman penjara maksimal 20 tahun jika terbukti bersalah, tetapi kemungkinan akan mendapatkan waktu yang jauh lebih sedikit di bawah pedoman federal.

–CNBC’s Rohan Goswami berkontribusi untuk laporan ini.