Jurojin potwierdza, że padł ofiarą „superużytkownika”
Jurojin wydał oświadczenie
Niedawno informowaliśmy o poważnej aferze związanej z superuserem, która była przeprowadzona przez w luki w zewnętrznych narzędziach pokerowych. Dwa oddzielne programy zostały zaatakowane, co pozwoliło hakerowi zainstalować MeshCentral na komputerach graczy rywalizujących na wysokich stawkach.
Pierwsze z tych narzędzi, IntuitiveTables, natychmiast potwierdziło, że padło ofiarą ataku. Teraz Jurojin wydał oświadczenie, potwierdzając, że był drugim zaatakowanym narzędziem.
Oba narzędzia to oprogramowanie do zarządzania stołami. Pozwalają graczom na płynne korzystanie z wielu serwisów poprzez otwieranie i zamykanie stołów, zmianę ich rozmiaru zgodnie z preferencjami użytkownika oraz korzystanie z szeregu funkcji przypisywanych do klawiszy skrótu.
Wczoraj wieczorem wydali obszerne oświadczenie, w którym napisali:
W tym tygodniu nasze dochodzenie wykazało, że między czerwcem 2025 roku a czerwcem 2026 roku atakujący był w stanie okresowo zastępować pakiet aktualizacyjny dostarczany jednej konkretnej grupie użytkowników Jurojin zmodyfikowaną wersją. Czerwiec 2026 roku był ostatnim miesiącem, w którym doszło do naruszenia bezpieczeństwa. Niektóre z tych pakietów zawierały narzędzie umożliwiające zdalny dostęp.
Była to operacja wysoce ukierunkowana, a nie atak masowy. Przeprowadził ją znany oszust, który obrał za cel konkretnych przeciwników, głównie grających na wysokich stawkach, chcąc zdalnie uzyskać wgląd w ich karty własne. Jurojin był jednym z kilku zaatakowanych przez tego samego sprawcę programów, innym był IntuitiveTables. Ten sam sprawca prowadził również strony phishingowe podszywające się pod pokoje pokerowe i znane narzędzia pokerowe.
W dalszej części oświadczenia przedstawiono szczegółowe informacje na temat tego, co powinni zrobić poszkodowani klienci, a także jakie działania zostaną podjęte, aby zapewnić bezpieczeństwo w przyszłości. Obejmuje to udostępnienie narzędzia, które może natychmiast sprawdzić, czy użytkownik został dotknięty atakiem.
Konsekwencje dla narzędzi pokerowych
Raporty krążące na X pokazały również, że firma wysłała e-maile do klientów bezpośrednio dotkniętych atakiem, przepraszając ich za zaistniałą sytuację. Na tej samej platformie ujawniono również, że GGPoker wysłało w tym tygodniu e-maile do klientów, gdy podczas rutynowej kontroli wykrył obecność MeshCentral na ich komputerach. To ważne przypomnienie, że operatorzy pokera online nie zostali zaatakowani w ramach tych incydentów.
Tymczasem jeden z poszkodowanych graczy opisał w tym tygodniu swoje doświadczenia w mediach społecznościowych:
Ta historia może ciągnąć się jeszcze przez jakiś czas, ponieważ afery związane z superuserami, choć rzadkie, należą do najbardziej niepokojących spośród wszystkich skandali związanych z oszustwami w pokerze online. W tych przypadkach gracze online rywalizujący na wysokich stawkach byli obierani za cel i wykorzystywani przy stołach, ponieważ ich przeciwnik mógł widzieć ich karty własne. Już teraz krążą poważne pogłoski na temat nazw kont, których hakerzy używali do wygrywania ogromnych kwot od poszkodowanych graczy.
Choć nie jest niczym niezwykłym, że pokerzyści padają ofiarą hakerów i ataków phishingowych, fakt, że tym razem doszło do tego za pośrednictwem zewnętrznego narzędzia pokerowego, będzie miał poważne konsekwencje dla całej branży.
