Jurojin Poker s’excuse après l’attaque de son logiciel

Jurojin Poker a répondu aux questions de PokerNews, dans un article publié le 9 octobre 2026, sur l’attaque qui a compromis son logiciel et permis de tricher contre des joueurs à gros enjeux.

Une triche révélée par un expert en cybersécurité

L’affaire dite du superuser a éclaté la semaine précédente. L’expert en cybersécurité @wolfsec0x0, surnommé Wolf, a montré que des attaquants se servaient d’un logiciel tiers pour voir l’écran d’un joueur en pleine partie, donc ses cartes. Deux logiciels ont été compromis, et Jurojin Poker en fait partie. Les cibles étaient un groupe de joueurs high-stakes, c’est-à-dire évoluant aux limites les plus élevées. L’un d’eux, Ignacio Moron, pense avoir perdu au moins 100 000 $ dans l’histoire.

L’éditeur assure avoir découvert l’attaque au même moment que la communauté, grâce à l’enquête de Wolf et aux doutes exprimés par des joueurs high-stakes. Il lui en attribue tout le mérite :

« Wolf deserves all of the credit. He discovered the attack and has led the investigation from the start. »

Jurojin Poker

Autrement dit, selon l’éditeur, Wolf a mis au jour l’attaque et mène l’enquête depuis le début.

Une mise à jour piégée et un spyware

Pourquoi rien n’a été repéré plus tôt ? Jurojin explique qu’il luttait depuis longtemps contre des pirates revendant des copies illégales de son programme à prix cassés. Certaines activités anormales ont donc été mises sur le compte de ces revendeurs, et non d’une offensive dirigée contre ses utilisateurs.

Le mécanisme décrit est celui d’une mise à jour altérée. Une fois téléchargée, elle infectait l’ordinateur et y installait le spyware Mesh. Les machines contaminées sont plus nombreuses que celles que l’attaquant a réellement exploitées pour espionner des mains. Selon l’éditeur, l’offensive visait d’abord les high-stakes, moins les mid-stakes et très marginalement les low-stakes. Il dit n’avoir aucun élément montrant que ces derniers aient été ciblés pour la triche, mais leur PC a pu recevoir Mesh.

Des victimes difficiles à recenser

Jurojin tient une liste d’utilisateurs dont il peut confirmer la présence dans les groupes de versions touchés, à des dates et heures précises, et les contacte directement. Il ne garantit pas qu’elle soit exhaustive : l’attaquant a déplacé des comptes d’un groupe à l’autre avant de les en sortir rapidement. Sauvegarder en continu une base de cette taille surchargerait n’importe quel serveur, ajoute l’éditeur.

D’autres comptes que celui de « Paul Gregg » ont éveillé ses soupçons, sans confirmation solide. Jurojin précise qu’il n’analyse pas les données de jeu : ce travail revient aux casinos, seuls à voir toutes les mains. Il dit souhaiter que les victimes soient remboursées et juge que les casinos portent une responsabilité majeure en la matière.

Vérifier son ordinateur et ce qui a changé

Les consignes et mesures annoncées par l’éditeur se résument ainsi :

1. Effacer puis réinstaller entièrement son PC, solution recommandée en priorité.
2. À défaut, lancer l’outil fourni par Jurojin pour détecter si Mesh est toujours présent.
3. Côté logiciel, la sauvegarde périodique des mains a été retirée : seule subsiste la sauvegarde manuelle lors de l’envoi d’un rapport.
4. Des contrôles de sécurité internes ont été ajoutés contre les attaques visant la chaîne d’approvisionnement.
5. Des signalements ont été déposés auprès d’autorités internationales dans les juridictions où l’attaquant aurait opéré, et des rapports détaillés sont prêts pour Wolf et les équipes de sécurité des casinos.

L’entretien complet est disponible sur PokerNews, qui a interrogé l’éditeur sur l’alerte, les personnes touchées et la prévention. Pour replacer l’affaire dans l’histoire du jeu, la rubrique culture du poker propose d’autres repères.

Photo à la une. Source : Wikimedia Commons. Photographe : dutchman1887 on Pixabay. Licence : CC0.