Un hacker extrem de ingenios este suspectat că a obținut ilegal milioane de dolari la poker online prin infectarea calculatoarelor aparținând unor jucători profesioniști din întreaga lume. Atacatorul reușea să vizualizeze cărțile adversarilor în timp real, un avantaj absolut care i-a permis să manipuleze și să câștige partide cu mize uriașe pe parcursul mai multor ani.
Conform datelor și estimărilor obținute de publicația WIRED de la persoanele implicate, prejudiciul financiar total generat de această fraudă masivă s-ar situa între 1,5 și 4 milioane de dolari. Schema infracțională, care a funcționat nestingherită o perioadă lungă de timp, a vizat în mod direct sute de jucători de top, specialiști care participă în mod regulat la partide de tip „high-stakes”, unde sumele puse în joc însumează zeci de mii de dolari într-o singură sesiune.
Întreaga mașinațiune a început să iasă la lumină recent, pe la sfârșitul lunii septembrie, datorită unei coincidențe tehnologice remarcabile. Un jucător profesionist de poker, cunoscut în comunitate sub pseudonimul „Alex”, utiliza asistentul bazat pe inteligență artificială Claude pentru a rula o analiză amănunțită a propriilor statistici de joc. În timpul procesării datelor, din cauza unei erori tehnice de sistem, AI-ul a detectat un program suspect care rula mascat în fundal, numit MeshAgent. Verificările ulterioare au arătat că acest instrument permitea capturarea ecranului și controlul complet al computerului de la distanță.
Analiza de securitate a demonstrat că aplicația dăunătoare fusese instalată pe ascuns încă din luna aprilie. De asemenea, spionul digital înregistrase activitate intensă în timpul a 11 sesiuni majore de poker. În zece dintre aceste cazuri, Alex jucase împotriva aceluiași oponent de la masă, înregistrat cu numele de utilizator „OxOO”. Evaluarea retrospectivă a ratelor de câștig ale lui OxOO a arătat performanțe anormale, mult peste randamentul teoretic al celor mai mari maeștri ai pokerului mondial. În urma acestei tactici, Alex a estimat că a fost păgubit direct cu aproximativ 30.000 de dolari.
Hackerul a dat dovadă de o abilitate tehnică deosebită, evitând să atace direct platformele de poker, care dispun de bugete masive de securitate. În schimb, el a compromis serverele a două aplicații terțe esențiale folosite de profesioniști pentru gestionarea simultană a mai multor mese virtuale: Jurojin și IntuitiveTables. Atacatorul a injectat cod malițios direct în actualizările și versiunile oficiale distribuite de aceste companii, infectând peste o mie de utilizatori. Programul era setat să verifice identitatea victimelor și activa funcțiile de monitorizare video doar dacă utilizatorul se afla pe o listă prestabilită de jucători cu mize mari.
Deși unii jucători au semnalat comportamentul bizar al contului suspect încă din anul 2025, marile platforme de poker online au reacționat extrem de diferit, atrăgându-și critici aspre din partea comunității. Operatorul CoinPoker a acționat exemplar, blocând contul fraudulos și returnând utilizatorilor afectați peste 100.000 de dolari, măsură similară fiind adoptată ulterior și de ClubWPT Gold. La polul opus, giganții GGPoker și Americas Cardroom (ACR) au fost acuzați de indolență și reacții mult prea întârziate. GGPoker a recunoscut incidentul abia la jumătatea lunii octombrie 2026, anunțând măsuri sporite și identificarea unui cont Coinbase asociat atacatorului. În schimb, oficialii ACR au respins acuzațiile, afirmând că investigația lor nu a identificat partide compromise și au refuzat acordarea de despăgubiri.
În prezent, identitatea reală a hackerului rămâne confidențială, acesta nefiind încă pus oficial sub acuzare de către organele de justiție, însă un specialist independent în securitate cibernetică a confirmat că a depus deja o plângere penală formală la centrul FBI pentru infracțiuni informatice.
Sursa: Mediafax