Un homme de 21 ans qui utilisait le pseudonyme « Snoopy » a été condamné à 18 mois de prison pour sa participation au piratage de comptes de la plateforme DraftKings. L’attaque avait eu lieu en novembre 2022.
En décembre 2025, l’individu, Nathan Austad, résidant dans le Minnesota, avait plaidé coupable de conspiration en vue de commettre une intrusion informatique. Il a reconnu avec ses complices avoir compromis 60 000 comptes d’utilisateurs.
Les pirates avaient ajouté leurs propres moyens de paiement à 1 600 comptes pendant l’opération, ce qui leur a permis de dérober 600 000 dollars.
DraftKings est un site de paris sportifs et de fantasy sport où les utilisateurs peuvent constituer des équipes avec des athlètes réels. Les gains sont calculés en fonction des performances de ces sportifs lors de vraies compétitions.
En novembre 2022, l’entreprise avait révélé que des pirates avaient pénétré des comptes clients via des attaques de credential stuffing. Cette méthode exploite des mots de passe faibles ou des identifiants réutilisés sur plusieurs services.
La société avait d’abord estimé le préjudice à moins de 300 000 dollars. Un mois plus tard, elle avait révisé son bilan et indiqué que 67 995 comptes clients avaient effectivement été touchés.
En mai 2023, les autorités américaines avaient inculpé Joseph Garrison pour son implication dans ce réseau. Il était accusé d’avoir vendu, avec ses complices, l’accès aux comptes piratés sur des marchés en ligne comme le « Goat Shop ».
En janvier 2024, le parquet avait poursuivi d’autres suspects, dont Kamerin Stokes, alias « TheMFNPlug », et Nathan Austad, alias « Snoopy« .
Austad gérait sa propre boutique en ligne pour écouler les accès volés et utilisait aussi d’autres plateformes à cette fin.
Le ministère américain de la Justice précise : « AUSTAD contrôlait et tirait profit de sa propre boutique, qu’il avait nommée d’après le personnage Snoopy de la bande dessinée Peanuts. »
Source : ministère américain de la Justice
Le communiqué du ministère de la Justice ne précise pas les sommes gagnées par la revente des accès, mais il note que les comptes en cryptomonnaie d’Austad avaient reçu environ 465 000 dollars d’actifs.
Les enquêteurs citent aussi des messages privés qu’Austad a envoyés à ses complices. Il y reconnaissait ouvertement ses activités frauduleuses et avertissait les autres de se préparer.
Joseph Garrison avait écopé d’une peine de 18 mois de prison en janvier 2024. Kamerin Stokes, lui, a été condamné à 30 mois d’incarcération en avril 2026.
Outre sa peine de prison, Nathan Austad a été condamné à trois ans de liberté surveillée. Il devra aussi verser 463 684 dollars à titre de confiscation et 1 327 061 dollars à titre de dédommagement.