Jurojin Poker hat sich nach dem von „Wolf“ aufgedeckten Superuser-Angriff geäußert und bei den Betroffenen entschuldigt. Manipulierte Updates brachten die Spyware Mesh auf Rechner, von denen aus der Angreifer ausgewählte Spieler und ihre Hände ausspähte. Nach Angaben des Softwareanbieters richtete sich die Attacke vor allem gegen High-Stakes-Spieler; zugleich kündigt Jurojin Änderungen an, um ähnliche Vorfälle künftig zu erschweren.
Angriff zielte vor allem auf High-Stakes-Spieler
Cybersecurity-Experte „Wolf“ machte den Fall öffentlich und leitete nach Darstellung von Jurojin die Untersuchung von Beginn an. Der Anbieter erklärte, er habe erst durch Wolfs Analyse und die Verdachtsmomente von High-Stakes-Spielern von dem gezielten Angriff erfahren. Auffällige Aktivitäten seien zunächst mit anderen Sicherheitsproblemen rund um raubkopierte Jurojin-Versionen in Verbindung gebracht worden.
Die Infektionen seien auf Jurojin-Seite passiv erfolgt: Die manipulierte Aktualisierung installierte Mesh auf mehr Rechnern, als der Angreifer später tatsächlich zum Ausspähen von Händen nutzte. Im Visier standen hauptsächlich Spieler auf den höchsten Stakes, in geringerem Umfang auch Mid-Stakes-Spieler und noch seltener Low-Stakes-Spieler. Ignacio Moron schätzt, dass er durch den Betrug mindestens 100.000 US-Dollar verloren hat.
Der Fall fällt in eine breitere Debatte über verdächtige Konten und die Integrität von Online-Poker. Auch die Diskussion um das Konto „Paul Gregg“ steht in diesem Zusammenhang, wobei Jurojin in seiner Stellungnahme keine bestätigten zusätzlichen Verdachtsfälle nennen konnte. Der Anbieter erklärte, es habe zwar bei einigen Konten Bedenken gegeben, aber nichts Belastbares, das eine namentliche Erwähnung rechtfertige. Eine weitere Prüfung des Kontos Paul Gregg war bereits Thema der öffentlichen Debatte.
Benachrichtigungen, Prüfwerkzeug und neue Schutzmaßnahmen
Jurojin verfügt nach eigenen Angaben über eine Liste von Nutzern, die zu bestimmten Zeitpunkten betroffene Versionen erhalten haben, und benachrichtigt diese direkt. Vollständigkeit könne das Unternehmen jedoch nicht garantieren: Der Angreifer habe Personen zwischen Gruppen verschoben und rasch wieder entfernt, sodass sich möglicherweise nicht alle betroffenen Nutzer identifizieren ließen.
Für Low-Stakes-Spieler sieht Jurojin keine Hinweise auf gezieltes Ausspähen ihrer Hände. Eine Infektion mit Mesh sei dadurch aber nicht ausgeschlossen. Der Anbieter empfiehlt eine vollständige Neuinstallation des PCs; wer diesen Schritt nicht gehen möchte, solle zumindest das von Jurojin bereitgestellte Prüfwerkzeug nutzen, um festzustellen, ob Mesh noch installiert ist.
Bei den technischen Änderungen hat Jurojin das automatische, regelmäßige Speichern von Händen beendet. Das manuelle Speichern bleibt möglich, wenn Nutzer einen Vorfall melden. Zusätzlich seien Verbesserungen am Code und interne Sicherheitsprüfungen für die Lieferkette eingeführt worden. Jurojin meldete den Fall außerdem bei internationalen Behörden in den Regionen, in denen der Angreifer nach Einschätzung des Unternehmens tätig war. Auch technische Ansätze zur Erkennung auffälliger Spielmuster sind Teil der Debatte um den Skandal.
Jurojin sieht Casinos bei Erstattungen in der Pflicht
Jurojin schrieb: “Wolf deserves all of the credit. He discovered the attack and has led the investigation from the start.” Der Anbieter erklärte außerdem, die eigenen Sicherheitsmaßnahmen seien inzwischen verstärkt worden und die Untersuchung habe zusätzliche Werkzeuge geliefert, um den Vorfall nachzuvollziehen und künftige Angriffe schwieriger zu machen.
„To everyone who was affected, we are truly sorry“, erklärte Jurojin. Das Unternehmen wünsche den Betroffenen eine Rückerstattung ihrer Verluste und sieht dafür vor allem die Casinos in der Verantwortung. Eine erfolgte Erstattung oder ein Abschluss der Ermittlungen meldete Jurojin nicht.
