GGPoker, Americas Cardroom (ACR), CoinPoker ve ClubWPT Gold gibi büyük online poker operatörleri, bir hackerın yaklaşık iki yıl boyunca oyuncuların kapalı kartlarını görmesini sağlayan gelişmiş bir malware saldırısının hedefi oldu. 2025 başında başlayan ve Eylül 2026'ya kadar süren bu açık, bir profesyonel oyuncunun bilgisayarında bir yapay zeka ajanının şüpheli hareketleri tespit etmesiyle ortaya çıktı.
Popüler çok masalı araçlar üzerinden bulaştı
Saldırgan, oyuncuların aynı anda birden fazla masada oynamasını kolaylaştıran yaygın üçüncü parti yazılımlar Jurojin ve IntuitiveTables'ın güncellemelerini kullandı. Bu uygulamaların güncelleme kanallarını ele geçirip zararlı kod dağıtan hacker, yüzlerce oyuncuya malware bulaştırdı. Zararlı yazılım, saldırganın önceden belirlediği kullanıcı adlarıyla eşleşen high stakes oyunculara odaklanıp, bu bilgisayarlara uzaktan erişim aracı MeshAgent'ı yükledi.
Oyuncular ve operatörler üzerindeki etkisi
Sistem, hedeflenen oyuncuların canlı oyunlardaki kartlarını gizlice izleme imkanı vererek saldırgana büyük avantaj sağladı. Finansal kayıpların 1,5 milyon ile 4 milyon dolar arasında olduğu tahmin ediliyor ve yüzlerce hesap etkilendi. CoinPoker, şüpheli hesabı engelleyip etkilenen kullanıcılara 100.000 doların üzerinde ödeme yaptı. GGPoker, üçüncü parti yazılım kullanımını yasakladı ve ilgili cüzdan bilgilerini kolluk kuvvetleriyle paylaştı. ACR ise ellerin tehlikeye atıldığına dair bir bulguya rastlamadığını açıklayıp tazminat ödemedi.
Sektör için anlamı
Olay, online poker operatörleri, affiliate'ler ve yazılım sağlayıcıları için siber güvenlik risklerinin devam ettiğini gösteriyor. Saldırı, yasal üçüncü parti araçların bile karmaşık dolandırıcılık yöntemlerine zemin hazırlayabileceğini ortaya koydu. Operatörler, üçüncü parti yazılımlara izin verme politikalarını yeniden değerlendirmek zorunda kalabilir. Affiliate'ler ve tedarikçiler ise yazılım güvenliği ve güncelleme süreçlerinde daha dikkatli davranıp hem müşterileri hem de kendi itibarlarını korumak için önlem almak zorunda.
Öne çıkanlar
- Hacker, üçüncü parti araçlardaki malware ile büyük poker sitelerinde oyuncuların kapalı kartlarına erişti.
- Jurojin ve IntuitiveTables güncellemeleri üzerinden high stakes oyuncular hedef alındı.
- Kayıplar 4 milyon dolara kadar çıktı; bazı operatörler mağdurlara ödeme yaptı.
- Olay, online pokerde yazılım güvenliği ve üçüncü parti araçların kullanımını tartışmaya açtı.