オンラインポーカーのスーパーユーザー騒動：マルウェアでハイステークスプレイヤーのホールカードが流出、身を守る方法

読了時間:7分 · 公開日 2026年10月07日

2026年10月7日更新

オンラインポーカー向けのサードパーティ製ツール、Jurojin PokerとIntuitiveTablesの更新に仕込まれたマルウェアによって、不正行為者がハイステークスプレイヤーの画面に遠隔アクセスしていました。つまり、被害者のホールカードが見えていたのです。どこでプレイしていても、教訓はシンプルです。リスクはポーカールームではなく、プレイヤー自身のパソコンに入っていたソフトウェアにありました。

カバー画像：オンラインポーカーのスーパーユーザー騒動、サードパーティ製ツールのマルウェアでホールカードが流出

ポイントまとめ

攻撃を受けたのは約30人のハイステークスプレイヤーで、ヨーロッパ、北米、オセアニアで10〜30台のパソコンが確認されています。
Jurojin自身によると、改ざんされたアップデートは2025年6月から断続的に配信されていました。
使われたのは、MeshCentralの正規の遠隔操作ソフトMesh Agentです。
疑わしいアカウントはPaul Greggという名前を使っており、GGPoker、CoinPoker、ACRに関する報道に登場しています。
CoinPokerはアカウントを凍結し、10万ドル以上を没収したとしています。ACRは画面キャプチャをブロックする機能を導入しました。

何が起きたのか

この件が大きく注目されたのは9月末、WolfSec0x0の名で知られるセキュリティ研究者がXで手口を明らかにしてからです。10月1日、Jurojinは自社のアップデートシステムが侵害されたことを認めました。同社によると、攻撃者は特定のユーザーグループに配信されるアップデートパッケージを差し替えており、その一部に遠隔操作ツールが含まれていました。

IntuitiveTablesも、同じ攻撃者の標的になったことを認めています。どちらのソフトも、複数のテーブルを同時にプレイするプレイヤーが、テーブルのウィンドウやショートカットキーを管理するために使うものです。そのため、被害者は趣味のプレイヤーではなく、ハイステークスのレギュラーでした。

最も多く取り上げられているのは、スペインのプレイヤー、Ignacio Morónのケースです。複数のポーカールームで15万〜20万ドルを失い、そのうち約6万ドルはわずか15分のセッションで失ったと話しています。

関係するポーカールーム

これまでに公表された情報では、ポーカールーム自体のシステムが侵害された例はありません。ただし、疑わしいアカウントは複数のルームでプレイしていました。

GGPoker： コーチのPatrick Howardは、9月にPaul Greggのアカウントの異常なスタッツを示す分析をルームに送ったと話しています。ルームは連絡があったことを認めましたが、結論は公表していません。
CoinPoker： アンバサダーのPatrick LeonardとMario Mosböckによると、ルームはすでにこのアカウント（スクリーンネームはEurope）を凍結し、10万ドル以上を没収して被害者に資金を返還していました。
ACR（WPNネットワーク）： CEOのPhil Nagyは疑わしいアカウントの調査を始め、画面キャプチャや画面共有ソフトからテーブルが見えないようにするScreen Shieldを導入しました。

重要：現時点で、特定された人物に対して当局が正式な告発や判断を下した事実はありません。今あるのは、ポーカールームによる調査とプレイヤーの証言だけです。

世界中のプレイヤーにとっての意味

今回の攻撃は特定のプレイヤー層を狙ったものでした。すでに確認された地域以外での被害は公には報告されていません。それでも、この件はすべてのプレイヤーに関わる弱点を浮き彫りにしました。プレイ中にパソコンで動いているものは、すべてあなたの画面を見ることができるということです。HUD、テーブル管理ソフト、バックグラウンドで動くソルバー、ブラウザの拡張機能も例外ではありません。

もう一つ、PokerNewsによると、攻撃者はポーカールームを装った偽サイトも使っていました。グループや広告、個人メッセージのリンクからルームのソフトやツールをダウンロードすると、リスクが高まります。どこでプレイするかを決める前に、おすすめのオンラインポーカーサイトの一覧を確認し、ルームのソフトは必ず公式サイトからダウンロードしてください。

アプリのクラブでプレイしている場合も、同じ注意が必要です。こうしたクラブの仕組みは、PPPokerとPokerBrosのガイドで解説しています。

今すぐやるべきこと

ポーカー関連のソフトは、開発元の公式サイトからのみアップデートしましょう。他人から送られてきたインストーラーは使わないでください。
Windowsでインストール済みのプログラムと実行中のサービスの一覧を開き、Mesh Agent、MeshCentral、見覚えのない遠隔操作ツールがないか確認しましょう。
最新のウイルス対策ソフトでスキャンし、ポーカールームのアカウントとメールで二段階認証を有効にしましょう。
JurojinやIntuitiveTablesを使っている場合は、公式のお知らせを確認し、不安があれば別の端末からパスワードを変更しましょう。
あなたに対していつも正しい判断をする相手など、おかしな点に気づいたら、ハンド履歴を保存してルームのサポートに問い合わせましょう。
ウォレットも守りましょう。暗号資産で入金している場合は、オンラインポーカーでのBitcoinの入金・出金ガイドのポイントを見直してください。

HUD、bb/100、ショーダウンなどの用語は、ポーカー用語集と計算ツールのガイドで解説しています。