Am 2. Oktober 2025 informierte DraftKings einige seiner Kunden darüber, dass ihre personenbezogenen Daten in einer Credential Stuffing-Attacke kompromittiert wurden. Der Angriff fiel dem Glücksspiel-Unternehmen am 2. September auf. Die betroffenen Nutzerkonten wurden nicht durch einen Vorfall bei DraftKings selbst kompromittiert, so die Mitteilung, sondern müssen aus anderen Quellen stammen. Es sollen ca. 30 User betroffen sein.