Un scandal de hacking care vizează piața de poker online a fost scos la lumină, după ce s-a descoperit că un atacator a reușit să monitorizeze cărțile adversarilor prin software malițios. Prejudiciul total cauzat de această schemă de trișare este estimat de experții consultați de WIRED între 1,5 și 4 milioane de dolari. Atacul a vizat sute de jucători, inclusiv profesioniști care participă la partide cu mize de zeci de mii de dolari, funcționând timp de mai mulți ani.
Frauda a fost identificată pe 25 septembrie 2026, când un jucător profesionist, cunoscut sub pseudonimul Alex, folosea asistentul AI Claude pentru analiza statisticilor de joc. În urma unei erori tehnice, sistemul AI a detectat prezența unui program suspect numit MeshAgent, care rula în fundal pe calculatorul acestuia. Analiza ulterioară a indicat faptul că aplicația fusese instalată fără permisiunea utilizatorului încă din luna aprilie, având capacitatea de a captura ecranul sau de a controla dispozitivul de la distanță.
Atacul nu a fost direcționat către platformele de poker, ci către două aplicații utilizate de profesioniști pentru gestionarea mai multor mese simultan, Jurojin și IntuitiveTables. Hackerul a compromis mecanismele de distribuție a acestor programe, introducând cod malițios direct în actualizările și versiunile oficiale. Astfel, peste o mie de utilizatori au instalat fără să știe un instrument de spionaj. Programul activa funcțiile de monitorizare doar pentru o listă prestabilită de persoane implicate în partide cu mize foarte mari.
În urma investigațiilor, s-a constatat că Alex a jucat în zece sesiuni împotriva aceluiași adversar, identificat sub numele de OxOO, având o rată de câștig neobișnuit de mare. Jucătorul profesionist estimează că a pierdut suma de aproximativ 30.000 de dolari din cauza acestei fraude. Deși unii jucători au semnalat comportamente suspecte încă din anul 2025, reacțiile platformelor au fost diverse. CoinPoker a blocat un cont suspect și a returnat peste 100.000 de dolari, în timp ce ClubWPT Gold a interzis un cont asociat atacatorului.
Reacțiile platformelor GGPoker și Americas Cardroom (ACR) au fost criticate pentru întârzierea procesului de răspuns. GGPoker a recunoscut incidentul pe 15 octombrie și a anunțat măsuri de securitate, menționând că a identificat un cont Coinbase legat de fondurile suspecte. În schimb, ACR susține că investigațiile sale nu au găsit partide compromise și nu va acorda despăgubiri. Un specialist în securitate a anunțat că a depus o sesizare la centrul FBI pentru infracțiuni informatice, în timp ce dezvoltatorii aplicațiilor au oferit instrumente de verificare.
Incidentul subliniază vulnerabilitatea infrastructurii digitale utilizate în jocurile de noroc online, unde software-ul de gestionare a devenit vectorul principal de atac. În contextul creșterii complexității atacurilor cibernetice, securitatea aplicațiilor de tip „multi-tabling” devine o prioritate critică pentru protejarea capitalului jucătorilor profesioniști. Această situație pune sub semnul întrebării încrederea în mecanismele de actualizare automată ale instrumentelor de suport utilizate în industria de gaming online.