Dobre wieści i stanowisko Titan Poker w sprawie bezpieczeństwa kont

Titan Poker wraz z firmą PlayTech, odpowiedzialną za oprogramowanie w sieci iPoker zareagował na zdarzające się w ostatnich dniach przypadki włamań na konta i poprawił środki bezpieczeństwa kont. Poza tym poszkodowani właściciele konto otrzymają odszkodowanie.

Najpierw dobra wiadomość
Mamy zaszczyt poinformować Was, że Titan Poker udało się wyjaśnić przypadki włamań na konta zdarzające się w ostatnich dniach.

1. Został usunięty błąd w systemie bezpieczeństwa, który umożliwił włamanie na konta niektórych użytkowników PokerStrategy.

2. Poszkodowani gracze otrzymają odszkodowanie w wysokości 100% poniesionych strat oraz €100 jako podziękowanie od Titan Poker za pomoc w rozwiązaniu problemu i niewielkie odszkodowanie za nieprzyjemną sytuację.

Problem
Około trzy tygodnie temu na forum Titan Poker (forum niemieckie) pojawiły się pierwsze doniesienia, że na platformie Titan Poker dokonano włamań na konta pokerowych naszych użytkowników.

Włamanie na konto pokerowe jest katastrofą dla każdego użytkownika i dlatego od razu podejmujemy odpowiednie środki oraz zwracamy się z takim problemem do partnerskiej platformy pokerowej - w tym przypadku był to Titan
Poker. Naszym celem jest przede wszystkim pomoc poszkodowanym użytkownikom. Dzięki naszym działaniom, bardzo często udaje się zaoszczędzić cenne godziny. Pokazuje to szacunek dla cierpliwości graczy, nawet pomimo faktu, że nie zawsze udaje się to na czas.

Powody włamań na konta
Na początku w ogóle nie było wiadomo, jakie powody są przyczyną włamań. W historii pokera online zdarzyło się już wszystko, od pojedynczych błędów samych graczy aż do błędów w systemie zabezpieczeń platformy pokerowej. Najczęstszymi powodami udanych ataków są wirusy, malware oraz słabe zabezpieczenie własnego komputera.

W czasie zbierania niezbędnych danych, dzięki Wam udało się nam ustalić, że wielu graczy nieostrożnie obchodzi się ze swoimi hasłami. Zawsze powinno się postępować według następujących zasad:

• Wasze hasła powinny być dowolną kombinacją liter i liczb o długości co najmniej 8 znaków.
  Co najmniej jeden znak powinnien być dużą literą. 
• Dla każdej strony pokerowej, Neteller, Moneybookers oraz wszystkich kont mailowych powinno się używać innego hasła. Jeżeli oznacza to dla Was zbyt duży wysiłek, polecamy używanie profesjonalnego narzędzia do zapamiętywania haseł, np. keepass.info
• Żadne z powyżej wymienionych haseł nie może być używane gdzie indziej do innych celów.
• Używanie programów anty-spyware, np. Spybot Seach and Destroy oraz używanie programu antywirusowego, np. Free-AV.
• Stałe aktualizowanie systemu operacyjnego.

Postępowanie PokerStrategy.com w przypadku włamania na konto
Dla nas, jako strony nie bezpośrednio dotkniętej problemem, właściwa ocena sytuacji jest prawie niemożliwa, a jako medium online o wielkim zasięgu chcemy stać na straży prawdy. Dlatego przede wszystkim koncentrujemy się na pomocy poszkodowanym graczom oraz na zbieraniu informacji za kulisami. Staramy się eskalować poszczególne przypadki bezpośrednio na platformach pokerowych i próbujemy otrzymać szybkie wyjaśnienie sytuacji w interesie naszych graczy.

Wyjątkowość tego przypadku
Titan Poker nie jest odpowiedzialny za oprogramowanie pokerowe - w przeciwieństwie do przykładowo PartyPoker. Jeżeli chodzi o pytanie o błędy w systemie bezpieczeństwa oprogramowania, Titan Poker, jako nakładka w sieci iPoker, musi się zdawać na współpracę z firmą Playtech. Dlatego wyjaśnienie i rozwiązanie problemów stanowiło tak wielkie wyzwanie. Fakt, że w ciągu trzech tygodni można było całkowicie wyjaśnić sytuację i to bez strat dla poszkodowanych użytkowników, potwierdza nasze zdanie, że przypadek ten miał najwyższy priorytet dla zarządu Titan Poker.

Jeszcze raz należy tutaj podkreślić, że aby wykorzystanie błędu w systemie bezpieczeństwa było możliwe, najpierw musiało nastąpić włamanie do komputera danego użytkownika.

Stanowisko Titan Poker
Dzisiaj otrzymaliśmy wynik starań osób odpowiedzialnych z naszej strony oraz ze strony Titan Poker: Stanowisko na temat okoliczności włamań na konta. Głównym powodem był błąd w kliencie programu pokerowego, który ułatwił dostęp do kont na Titan Poker.

Przede wszystkim poszkodowani byli gracze, którzy używali funkcję "Remember My
Password" ("Pamiętaj hasło") - informacja ta była zapisywana w niechronionym miejscu na komputerze danego gracza i w ten sposób mogła zostać odczytana przez hackerów, którzy włamali się na dany komputer. Jednakże najpierw musiało nastąpić włamanie na komputer danego gracza, zanim hacker mógł zdobyć dostęp do hasła zapisanego w niechronionym miejscu.

Pełną oświadczenie wydane przez Titan Poker znajdziecie poniżej:

TITAN POKER, WITH THE HELP OF THE POKERSTRATEGY.COM FORUM, UPGRADES SOFTWARE SECURITY

Titan Poker is pleased to announce, that with the help of the World's
leading Poker Forum, PokerStrategy.com, a software security flaw has
been located and fixed.

Near the end of December, 2008, a small and very limited
number of complaints reached Titan Poker regarding possible breaches of
Titan Poker software security. Players informed Titan Poker that their
accounts had been accessed without their authorization. Titan Poker was
quick to take action, even though these complaints were limited, and
the situation was investigated vigorously. Through this investigation,
Playtech, Titan Poker's software provider, was able to locate and fix
the flaw. What Playtech identified was a breach in software security
for players whose computers were accessed by unauthorized individuals.

Playtech suspects that these specific computers were
jeopardized by a sort of malware or virus which enabled the
unauthorized party access to the computer's different files and
hardrive.

At this stage, once the computer's security was
compromised, the software flaw allowed unauthorized access to Titan
Poker account information. Only players who elected to use the
"Remember My Password" function were affected. This
information was stored in an insecure location and could be manipulated.

As of January 15th, 2009, the situation has been resolved due to
Playtech and Titan Poker treating this situation with utmost
seriousness.

Regarding the affected players, Titan Poker is happy to
guarantee that all compromised accounts will receive a refund and that
no Titan player will suffer a monetary loss as a result of this
incident. Titan Poker has identified each and every one of the affected
players. All players identified through the investigation who were
adversely affected will receive a refund. This refund will cover any
monetary loss in their Titan Poker player account and will be completed
by January 25th, 2009. Titan Poker is also going to add another 100
Euros on top of any lost money as a special gesture to these players -
partly to thank them for their help in identifying the problem, and
also to make up for any inconvenience this caused.