NERDMANHacker vertickt 60.000 geklaute Accounts — 30 Monate Knast
Kamerin Stokes, 23, aus Memphis, Tennessee, hat zehntausende gehackte DraftKings-Konten weiterverkauft. Jetzt sitzt er für zweieinhalb Jahre ein.
Was passiert ist
Stokes hat mit Credential Stuffing gearbeitet — gestohlene Login-Daten aus früheren Datenlecks automatisiert gegen DraftKings-Accounts abgefeuert. Wer sein Passwort recycelt hat, war dran. Die erbeuteten Konten hat er dann auf illegalen Marktplätzen verscherbelt.
Zahlen des Schadens
- 60.000+** — gehackte DraftKings-Accounts
- 30 Monate** — Gefängnisstrafe
- 23 Jahre** — Alter des Täters
- $600.000+** — geschätzter Schaden für Opfer
Kein KI-Trick, nur Faulheit der Nutzer
Hier hat niemand eine KI gebraucht. Credential Stuffing ist die primitivste Methode im Hacker-Baukasten: Alte Passwort-Listen nehmen, automatisiert durchprobieren, fertig. Der eigentliche Skandal: Zehntausende Nutzer hatten 2024 immer noch das gleiche Passwort auf mehreren Plattformen.
💡 Was das bedeutet
Credential Stuffing funktioniert nur, weil Leute ihre Passwörter wiederverwenden. Kein Exploit, kein Zero-Day, keine ausgefeilte Technik. Wer heute noch "Sommer2023!" auf drei Plattformen nutzt, legt sein Geld praktisch auf den Bürgersteig.
So schützt du dich
- Passwort-Manager** nutzen — ein einzigartiges Passwort pro Dienst
- 2FA aktivieren** — immer, überall, ohne Ausnahme
- haveibeenpwned.com** checken — warnt, wenn deine Daten in Leaks auftauchen
