Un hacker este suspectat că a obținut ilegal sume de milioane de dolari prin participarea la partide de poker online, utilizând metode de spionaj cibernetic. Atacatorul a reușit să instaleze programe malițioase pe calculatoarele unor jucători profesioniști, permițându-și astfel să vadă cărțile adversarilor în timp real. Această metodă de trișat i-a oferit un avantaj decisiv în timpul partidelor cu mize foarte mari, facilitând câștiguri uriașe pe parcursul mai multor ani de activitate.
Prejudiciul total cauzat de această schemă este estimat între 1,5 și 4 milioane de dolari, conform informațiilor furnizate de WIRED. Atacul a vizat sute de jucători, inclusiv profesioniști care participă la sesiuni în care se câștigă sau se pierd zeci de mii de dolari. Frauda a fost descoperită pe 25 septembrie 2026, când un jucător identificat sub pseudonimul Alex a folosit asistentul AI Claude pentru analiza statisticilor. În urma unei erori tehnice, sistemul AI a detectat programul suspect MeshAgent, care putea controla calculatorul de la distanță.
Analiza efectuată a indicat faptul că aplicația MeshAgent fusese instalată fără acordul utilizatorului încă din luna aprilie. Programul a înregistrat activitate suspectă în timpul a 11 sesiuni de poker, iar în zece dintre acestea, Alex s-a confruntat cu același adversar, cunoscut sub numele de OxOO. Jucătorul Alex estimează că pierderile sale personale cauzate de această fraudă s-au ridicat la aproximativ 30.000 de dolari. Rezultatele partidelor au arătat o rată de câștig neobișnuit de mare, depășind performanțele celor mai buni jucători profesioniști din lume.
Hackerul nu a atacat direct platformele de poker, ci a compromis două aplicații utilizate de profesioniști pentru gestionarea meselor virtuale: Jurojin și IntuitiveTables. Prin compromiterea mecanismelor de distribuție a software-ului, atacatorul a introdus cod malițios direct în actualizările oficiale ale programelor. Astfel, peste o mie de utilizatori au instalat fără să știe instrumente care permiteau accesul la calculatoarele lor. Programul verifica identitatea jucătorilor și activa funcțiile de spionaj doar pentru persoanele de pe o listă prestabilită, formată din participanți la partide cu mize mari.
Reacțiile platformelor de poker au fost diverse, unele fiind criticate pentru întârzierea intervenției. CoinPoker a blocat contul suspect și a returnat peste 100.000 de dolari jucătorilor afectați, în timp ce ClubWPT Gold a interzis un cont asociat atacatorului și a rambursat pierderile unui jucător. GGPoker a recunoscut incidentul și a anunțat măsuri de securitate, menționând că a identificat un cont Coinbase asociat fondurilor suspecte. În schimb, ACR a declarat că investigația sa nu a identificat partide compromise și nu va acorda nicio despăgubire.
Incidentul de securitate cibernetică reflectă vulnerabilitățile din ecosistemul de gaming online, unde software-ul de gestionare a meselor poate deveni un vector de atac. În contextul actual al criminalității informatice, experții au subliniat importanța monitorizării constante a aplicațiilor de terceros. Un specialist în securitate a anunțat că a depus deja o sesizare la centrul FBI pentru infracțiuni informatice, în timp ce dezvoltatorii aplicațiilor afectate au oferit instrumente pentru verificarea calculatoarelor utilizatorilor.