Nathan Austad, conocido como "Snoopy", fue condenado a 18 meses de prisión por participar en un ciberataque a DraftKings en 2022. Junto a otros cómplices, comprometió unas 60,000 cuentas mediante el robo de credenciales y vendió el acceso a estas en tiendas online. Además de la cárcel, deberá pagar más de 1.7 millones de dólares en restituciones y decomisos.



Un joven de 21 años que utilizaba el alias "Snoopy" fue condenado a 18 meses de prisión por su papel en el hackeo de cuentas de DraftKings en el ciberataque de noviembre de 2022.

En diciembre de 2025, el hombre, Nathan Austad de Minnesota, se declaró culpable de conspiración para cometer intrusión informática, admitiendo que él y sus co-conspiradores comprometieron 60.000 cuentas de usuario de DraftKings.

Durante el ataque, los hackers añadieron métodos de pago bajo su control en 1.600 cuentas y robaron 600.000 dólares.


DraftKings es una plataforma de deportes de fantasía y apuestas deportivas donde los usuarios pueden crear equipos de atletas reales y competir por premios en efectivo basados en su rendimiento en eventos deportivos reales.

En noviembre de 2022, DraftKings reveló que los hackers accedieron a las cuentas de los clientes a través de ataques de relleno de credenciales (credential stuffing) que explotaban contraseñas débiles o credenciales de inicio de sesión reutilizadas.

En aquel momento, DraftKings informó que se habían robado menos de 300.000 dólares de los clientes afectados. Un mes después, la empresa reveló que 67.995 cuentas de clientes habían sido comprometidas en el ataque.

En mayo de 2023, las autoridades estadounidenses acusaron a Joseph Garrison por su papel en la trama, acusándole a él y a sus co-conspiradores de vender el acceso a cuentas hackeadas de DraftKings a través de mercados en línea como la "Goat Shop".

En enero de 2024, los fiscales acusaron a sospechosos adicionales por el ciberataque, incluidos Kamerin Stokes ("TheMFNPlug") y Nathan Austad ("Snoopy").

Según se informa, Austad operaba su propia tienda donde vendía el acceso a cuentas robadas y también utilizaba otras plataformas para el mismo propósito.

“AUSTAD controló directamente y se benefició de su propia tienda, que llevaba el nombre del personaje Snoopy de la tira cómica Peanuts”, afirma el Departamento de Justicia de los EE. UU.

Tienda de Austad vendiendo acceso a cuentas de víctimas
Fuente: U.S. DoJ

El comunicado de prensa del DoJ no revela la cantidad que los hackers ganaron vendiendo el acceso a las cuentas comprometidas, pero señala que las cuentas de criptomonedas de Austad recibieron aproximadamente 465.000 dólares en activos.

El DoJ de EE. UU. también menciona mensajes directos que Austad envió a sus co-conspiradores, en los que admitía abiertamente perpetrar actividades fraudulentas y advertía a otros que se prepararan.

Joseph Garrison recibió una sentencia de 18 meses de prisión en enero de 2024, mientras que Kamerin Stokes recibió una sentencia de 30 meses en abril de 2026.

Además de la sentencia de prisión, Austad recibió tres años de libertad supervisada y se le ordenó pagar 463.684 dólares en concepto de decomiso y 1.327.061 dólares en restitución.

Fuente:
BleepingComputer