Kamerin Stokes uit Memphis, Tennessee, is veroordeeld tot 30 maanden gevangenisstraf wegens het verkopen van toegang tot tienduizenden gehackte DraftKings-accounts. Volgens rechtelijke documenten werden deze accounts in november 2022 gehackt via een grootschalige credential-stuffing aanval, uitgevoerd door Nathan Austad (ook bekend als Snoopy) met hulp van Joseph Garrison, die in mei 2023 werd aangeklaagd.

De Amerikaanse aanklagers verklaarden dat Austad en Garrison gebruikmaakten van lijsten met gestolen inloggegevens uit meerdere datalekken om in te breken op DraftKings-accounts. Vervolgens verkochten zij toegang aan derden, die ongeveer 635.000 dollar wisten te stelen van circa 1.600 gecompromitteerde accounts. Hoewel zij zelf meer dan 2,1 miljoen dollar verdienden met de verkoop van gehackte accounts van DraftKings, FanDuel en Chick-fil-A via hun eigen online winkels, verkochten zij ook grote hoeveelheden accounts aan Stokes, die onder de naam TheMFNPlug zijn eigen shop runde.

Een maand na de aanval moest DraftKings honderden duizenden dollars terugbetalen die waren gestolen uit gehackte accounts, nadat aanvallers nieuwe betaalmethoden toevoegden en kleine stortingen gebruikten om de geldigheid te verifiëren. Na zijn arrestatie en bekentenis heropende Stokes zijn webshop met de slogan "fraude is leuk" en bleef hij toegang tot gecompromitteerde accounts verkopen, ook voor andere retailers. Hij gaf toe dat hij al drie jaar dergelijke shops runde en dat hij de nieuwe shop opende omdat hij geld nodig had om zijn advocaat te betalen.

De Amerikaanse officier van justitie Jay Clayton verklaarde in een persbericht dat Stokes duizenden gebruikers van een online gokwebsite heeft benadeeld door middel van een cyberaanval. Na zijn bekentenis op federale aanklachten opende hij brutaalweg zijn criminele onderneming opnieuw, met de slogan 'fraude is leuk' en gaf hij aan dat hij de shop deels opende vanwege de kosten van zijn verdediging.

Na het heropenen van zijn website werd Stokes opnieuw in federale hechtenis genomen wegens het overtreden van de voorwaarden van zijn voorlopige vrijlating. Naast de gevangenisstraf van 30 maanden kreeg hij drie jaar toezicht en werd hij veroordeeld tot het betalen van 1.327.061 dollar aan schadevergoeding en 125.965,53 dollar aan inbeslagname.