Superuser au poker en ligne : un malware a dévoilé les cartes de joueurs high stakes. Comment vous protéger

Mis à jour le 7 octobre 2026.

Un malware caché dans les mises à jour de deux outils tiers pour le poker en ligne, Jurojin Poker et IntuitiveTables, a donné à un tricheur un accès à distance à l’écran de joueurs high stakes. Concrètement, il pouvait voir les cartes fermées de ses victimes. Où que vous jouiez, la leçon est simple : le risque ne venait pas de la salle de poker, mais d’un logiciel installé sur l’ordinateur des joueurs.

L’essentiel

• L’attaque a visé une trentaine de joueurs high stakes, avec 10 à 30 ordinateurs identifiés en Europe, en Amérique du Nord et en Océanie.
• Les mises à jour piégées ont été envoyées par intermittence à partir de juin 2025, selon Jurojin lui-même.
• L’outil utilisé était Mesh Agent, de MeshCentral, un logiciel légitime d’accès à distance.
• Le compte suspect utilisait le nom Paul Gregg et apparaît dans des articles liés à GGPoker, CoinPoker et ACR.
• CoinPoker dit avoir banni le compte et confisqué plus de 100 000 $. ACR a mis en place un blocage de la capture d’écran.

Ce qui s’est passé

L’affaire a pris de l’ampleur fin septembre, après que le chercheur en sécurité connu sous le nom de WolfSec0x0 a dévoilé l’opération sur X. Le 1er octobre, Jurojin a confirmé que son système de mise à jour avait été compromis. Selon l’entreprise, un attaquant a remplacé des paquets de mise à jour envoyés à un groupe précis d’utilisateurs, et certains contenaient des outils d’accès à distance.

IntuitiveTables a aussi confirmé avoir été visé par le même attaquant. Les deux programmes servent aux joueurs multi-tables à gérer leurs fenêtres de table et leurs raccourcis clavier. C’est pourquoi les victimes étaient des réguliers high stakes, et non des joueurs récréatifs.

Le joueur espagnol Ignacio Morón est le cas le plus cité. Il fait état de pertes de 150 000 à 200 000 $ sur plusieurs salles, dont environ 60 000 $ en une seule session de 15 minutes.

Les salles concernées

D’après ce qui a été rendu public jusqu’ici, aucune salle n’a vu son propre système piraté. Mais le compte suspect a joué sur plusieurs d’entre elles :

• GGPoker : le coach Patrick Howard dit avoir envoyé à la salle, en septembre, une analyse montrant des statistiques anormales sur le compte Paul Gregg. La salle a confirmé ce contact, sans communiquer de conclusions.
• CoinPoker : selon les ambassadeurs Patrick Leonard et Mario Mosböck, la salle avait déjà banni le compte (qui utilisait le pseudo Europe), confisqué plus de 100 000 $ et rendu des fonds aux victimes.
• ACR (réseau WPN) : le PDG Phil Nagy a ouvert une enquête sur des comptes suspects et lancé Screen Shield, qui empêche les programmes de capture et de partage d’écran de voir les tables.

Important : à ce jour, aucune autorité n’a formulé d’accusation ni rendu de décision contre une personne identifiée. Pour l’instant, il n’y a que les enquêtes des salles et les témoignages de joueurs.

Ce que cela change pour les joueurs, partout

L’attaque était ciblée et visait un groupe précis de joueurs. Aucune victime n’a été signalée publiquement en dehors des régions déjà identifiées. L’affaire révèle pourtant un point faible qui concerne tous les joueurs : tout ce qui tourne sur votre ordinateur pendant que vous jouez peut voir votre écran. Cela inclut les HUD, les gestionnaires de tables, les solveurs ouverts en arrière-plan et les extensions de navigateur.

Autre détail : selon PokerNews, les attaquants ont aussi utilisé de faux sites imitant des salles de poker. Ceux qui téléchargent le logiciel d’une salle ou des outils via des liens de groupes, des publicités ou des messages privés courent un risque plus élevé. Avant de choisir où jouer, consultez notre liste des meilleurs sites de poker en ligne et ne téléchargez le logiciel d’une salle que depuis son site officiel.

Si vous jouez dans des clubs sur application, les mêmes précautions s’appliquent. Nous expliquons le fonctionnement de ces clubs dans notre guide sur PPPoker et PokerBros.

Que faire maintenant

1. Ne mettez à jour vos logiciels de poker que depuis le site officiel du développeur. Évitez les installateurs envoyés par des tiers.
2. Sous Windows, ouvrez la liste des programmes installés et des services en cours d’exécution. Cherchez Mesh Agent, MeshCentral ou tout outil d’accès à distance que vous ne reconnaissez pas.
3. Lancez une analyse avec un antivirus à jour et activez l’authentification à deux facteurs sur votre compte de salle de poker et sur votre messagerie.
4. Si vous utilisez Jurojin ou IntuitiveTables, consultez les annonces officielles et, en cas de doute, changez vos mots de passe depuis un autre appareil.
5. Si vous remarquez quelque chose d’anormal, comme un adversaire qui prend toujours la bonne décision contre vous, gardez les historiques de mains et ouvrez un ticket auprès du support de la salle.
6. Protégez aussi votre portefeuille. Si vous déposez en crypto, relisez les conseils de notre guide pour déposer et retirer du Bitcoin au poker en ligne.

Les termes comme HUD, bb/100 et showdown sont expliqués dans notre guide avec dictionnaire du poker et calculateur.

Parlez-nous sur Telegram

Vous avez encore des questions sur la sécurité, les salles ou le rakeback ? Envoyez-nous un message sur Telegram. Nous répondons en anglais et en portugais.

Discuter sur Telegram

Questions fréquentes

Sources

• PokerNews: Poker Sites Were Warned About Suspicious Account
• PokerStrategy: Paul Gregg is the suspect in the superuser scandal
• Casino.org: Online Poker Hit by New Superuser Scandal
• PokerHeaven: Third-Party Poker Software Targeted in New Security Scandal
• GamblingNews: Poker Sites Warned Over Link to Online Poker Cheating Scandal

Cet article est fourni à titre informatif et ne constitue pas un conseil technique, juridique ou financier.

Jouez de façon responsable. Réservé aux 18 ans et plus ; vérifiez l’âge légal en vigueur dans votre pays.