DraftKings hacker moet vergoeding van $ 1,3 miljoen betalen

Zeker als je een liefhebber bent van online casino's en online sportweddenschappen in België is het mogelijk dat je nog herinnering hebt van de DraftKings hack van enkele jaren geleden. In 2023 lukt het een groepje van jonge hackers om de Amerikaanse bookmaker te hacken, wat uiteindelijk resulteerde in diefstal van zo'n $ 600.000, omgerekend ongeveer € 516.072. Een van de hackers gaf zichzelf al vrij snel en in 2024 werden nog twee andere jongemannen aangeklaagd. Een van die twee, Kamerin Stokes, heeft recent zijn straf te horen gekregen: 30 maanden gevangenisstraf plus het betalen van een schadevergoeding van $ 1,3 miljoen, wat neerkomt op zo'n € 1.118.156.

(Let wel: het hierboven genoemde DraftKings bezit geen geldige Belgische kansspelvergunning en wordt dus beschouwd als een illegaal online casino in België)

De DraftKings hack

Voor diegenen die het verhaal destijds niet mee hebben gekregen, beginnen we met een beknopte samenvatting van de feiten. In 2023 lukte het de destijds 18-jarige Josh Garrison uit de Amerikaanse staat Wisconsin samen met enkele handlangers om DraftKings te hacken, een van de grootste en bekendste online bookmakers in de Verenigde Staten. Daarbij lukte het de groep om maar liefst $ 600.000 aan gelden van leden van DraftKings buit te maken.

Dit lukte hun met behulp van een hack die ook wel "credential stuffing" genoemd wordt. Simpel uitgelegd. Dat houdt in dat de hackers via andere platforms en databases de inloggegevens weten te bekomen van mensen die ook een account bij DraftKings hebben. Met die data proberen zij vervolgens om bij DraftKings in te loggen en daar saldo's te stelen.

Gegevens verkocht

Garrison bleek na onderzoek echter een koper te zijn van de gestolen DraftKings data, welke hij daarna gebruikte om geld van gebruikers te stelen. De eerdergenoemde Kamerin Stokes, die recent dus veroordeeld werd, was een van de originele hackers die de kwetsbare DraftKings accounts identificeerde. Deze kennis verkocht hij vervolgens op het dark web, waarna anderen aan de slag konden met het stelen van het geld.

De manier waarop ze dat deden was eigenlijk heel simpel. Zij voegden een nieuwe betaalmethode toe aan de gehackte accounts en stortten het minimale bedrag van $ 5 ter verificatie. Zodra dat proces voltooid werd, werden de accounts in een mum van tijd helemaal leeggehaald.

DraftKings aandelen

DraftKings heeft maandelijks bijna vijf miljoen unieke betalende spelers en het bedrijf staat al enkele jaren genoteerd op de NASDAQ, de aandelenbeurs van New York. De hack van Garrison, Stokes en compagnie in 2023 werd dan ook als zeer serieus beschouwd door zowel het bedrijf zelf als de autoriteiten. Het effect ervan was zelfs te voelen in de aandelenprijs van DraftKings, die een aanzienlijke duikvlucht nam nadat het nieuws van de hack bekend werd.

Het is ook om die reden dat Stokes een schadevergoeding ter waarde van $ 1,3 miljoen moet betalen, ondanks het feit dat hij betrokken was bij een diefstal van "maar" $ 600.000. De rechtbank van het Southern District of New York vindt dat de ondertussen 23-jarige Amerikaan de impact van de waardedaling ook moet compenseren. Naar verluidt ging de aandelenprijs direct na bekendmaking van de hack met zo'n 5% naar beneden.

Einde nog niet in zicht

Zoals we al schreven heeft Stokes naast de enorme schadevergoeding ook een gevangenisstraf van 30 maanden aan zijn broek gekregen, oftewel 2,5 jaar. Daarnaast komt de jongeman ook drie jaar onder toezicht te staan van de New Yorkse autoriteiten.

De kans bestaat echter dat het einde voor Stokes nog niet in zicht is. Het is recent namelijk bekend geworden dat hij zijn gerechtskosten heeft bekostigd met verdere illegale activiteiten op het dark web. Wat voor activiteiten dit waren is (nog) niet bekend gemaakt, maar het gaat vermoedelijk om de diefstal en doorverkoop van persoonsgegevens van andere platforms. De vraag is in hoeverre dit gaat leiden tot verdere problemen voor de Amerikaan.

Jackpocket

Alhoewel DraftKings in ons land niet zo bekend is, onder meer omdat het platform niet beschikt over een geldige Belgische vergunning, kwamen ze in 2024 ook al eens kort in het Belgische (kansspel)nieuws. Destijds nam het bedrijf namelijk de Amerikaanse loterijaanbieder Jackpocket over voor maar liefst $ 750 miljoen, wat neerkomt op zo'n € 645,3 miljoen.

"We zijn erg enthousiast om de snelgroeiende Amerikaanse digitale loterijbranche te betreden met onze overname van Jackpocket", zei Jason Robins, medeoprichter en CEO bij DraftKings, destijds, "Deze transactie zal aanzienlijke waarde creëren voor DraftKings, niet alleen door onze klanten een ander product te bieden waar ze van kunnen genieten [online loterijen], maar ook door de algehele efficiëntie van onze marketing te verbeteren."