en Safari
Escándalo del “superuser”: varias salas fueron alertadas sobre una cuenta sospechosa
Nuevas informaciones relacionadas con el escándalo del “superuser” en el póker online apuntan a que dos salas ya habían sido alertadas anteriormente sobre una cuenta sospechosa que, según uno de los jugadores afectados, le habría hecho perder una cantidad de seis cifras.
A comienzos de esta semana, el usuario de X y experto en ciberseguridad @wolfsec0x0 sacó a la luz un caso que se remontaría aproximadamente dos años atrás y en el que un atacante habría utilizado software de terceros comprometido para acceder a la pantalla de jugadores de póker online. De esa forma, habría podido tener acceso a sus cartas privadas en tiempo real.
Una de las cuentas relacionadas con el ataque, que habría tenido como objetivo a alrededor de 30 jugadores de high stakes, utilizaba el nombre “Paul Gregg”.
Según informaciones publicadas esta semana en España, dos salas de póker habrían sido advertidas sobre esta cuenta. Una de ellas terminó bloqueándola, confiscando 100.000 $ y devolviendo fondos a los jugadores afectados.
Un “superuser” presente en varias salas de póker
Entre los jugadores que han hablado públicamente sobre el caso se encuentra el profesional español Ignacio Morón, quien estima haber perdido entre 100.000 $ y 200.000 $ frente a la cuenta atribuida a Paul Gregg. Según su testimonio, en una única sesión de apenas 15 minutos llegó a perder alrededor de 60.000 $.
También se ha conocido que Patrick Howard, entrenador de Mobius Poker, presentó durante el mes de septiembre un informe a GGPoker alertando sobre un comportamiento estadísticamente sospechoso de la cuenta.
Howard, que ha asegurado que este escándalo “cambiará el póker online para siempre”, no acusó directamente al jugador de hacer trampas en aquel informe, sino que solicitó a la sala que profundizara en la investigación.
El pasado viernes confirmó en X que GGPoker ya se había puesto en contacto con él.
Howard aclara que el informe enviado a comienzos de septiembre era un análisis de la base de datos destinado a señalar anomalías para que GGPoker siguiera vigilándolas, y no una acusación directa. Añade que GGPoker contactó con él ese mismo día y que la investigación está siendo dirigida por @wolfsec0x0 con ayuda de algunos de los jugadores afectados.
Otra sala había detectado la cuenta sospechosa con bastante anterioridad y tomó medidas.
El jugador de high stakes Mario Mosböck, embajador de esa plataforma, confirmó que su equipo de seguridad detectó la cuenta, confiscó 100.000 $ y posteriormente procedió a bloquearla.
Patrick Leonard, también embajador de la sala, explicó en X que habían detectado al jugador después de menos de una semana de actividad.
Según Leonard, en aquel momento no sabían exactamente qué estaba haciendo, pero sí resultaba evidente que disponía de información que el resto de jugadores no tenía.
Leonard señaló además que un grupo de aproximadamente 100 regulares había trasladado durante años sus sospechas sobre la cuenta a distintas salas.
Pese a ello, según su versión, el jugador pudo continuar jugando, ganando y retirando fondos con win rates aparentemente difíciles de justificar y protagonizando showdowns que tampoco parecían tener sentido.
El británico terminó poniendo el foco directamente en la responsabilidad de los operadores:
Leonard explica que la misma persona habría jugado en prácticamente todas las grandes salas. Cuenta que su plataforma lo detectó después de menos de una semana, confiscó sus fondos y posteriormente reembolsó a los jugadores afectados. Añade que alrededor de 100 regulares habían trasladado sus sospechas a otras salas y cuestiona cómo pudo continuar jugando y retirando dinero durante tanto tiempo.
Todavía se desconoce el alcance total
Por ahora, no está claro cuántas salas pudieron verse afectadas por la brecha de seguridad, que aparentemente consistió en un ataque muy dirigido contra unas pocas decenas de jugadores.
Jurojin Poker, uno de los dos programas de terceros comprometidos, publicó esta semana un comunicado explicando lo sucedido y las medidas adoptadas para tratar de impedir que un incidente similar vuelva a repetirse.
Según Jurojin, el responsable habría seleccionado rivales concretos, principalmente jugadores de high stakes, con el objetivo de acceder de manera remota a sus cartas. La compañía también aseguró que IntuitiveTables fue otro de los programas atacados y que el mismo individuo habría utilizado páginas de phishing que imitaban salas y herramientas conocidas de póker.
