Ga naar de inhoud
Telegram

Superuser-schandaal in online poker: malware legde hole cards van high-stakesspelers bloot. Zo bescherm je jezelf

5 min. leestijd · Gepubliceerd

Bijgewerkt op 7 oktober 2026.

Malware verstopt in updates van twee pokertools van derden, Jurojin Poker en IntuitiveTables, gaf een valsspeler toegang op afstand tot de schermen van high-stakesspelers. In de praktijk kon hij de hole cards van zijn slachtoffers zien. Waar je ook speelt, de les is simpel: het risico zat niet bij de pokerroom, maar in software op de computers van de spelers zelf.

Omslag: superuser-schandaal in online poker, malware in pokertools van derden legde hole cards bloot

In het kort

  • De aanval trof zo’n 30 high-stakesspelers, met 10 tot 30 computers die zijn gevonden in Europa, Noord-Amerika en Oceanië.
  • De gemanipuleerde updates werden volgens Jurojin zelf met tussenpozen verstuurd vanaf juni 2025.
  • Het gebruikte hulpmiddel was Mesh Agent, van MeshCentral, een legitiem programma voor toegang op afstand.
  • Het verdachte account gebruikte de naam Paul Gregg en duikt op in berichten die verband houden met GGPoker, CoinPoker en ACR.
  • CoinPoker zegt het account te hebben verbannen en meer dan $ 100.000 te hebben geconfisqueerd. ACR voerde een blokkade tegen schermopnames in.

Wat er gebeurde

De zaak kwam eind september in een stroomversnelling, nadat de beveiligingsonderzoeker die bekendstaat als WolfSec0x0 de operatie op X aan het licht bracht. Op 1 oktober bevestigde Jurojin dat zijn updatesysteem was gecompromitteerd. Volgens het bedrijf verving een aanvaller updatepakketten die naar een specifieke groep gebruikers gingen, en sommige pakketten bevatten tools voor toegang op afstand.

Ook IntuitiveTables bevestigde dat het door dezelfde aanvaller was getroffen. Beide programma’s worden door multitablers gebruikt om tafelvensters en sneltoetsen te beheren. Daarom waren de slachtoffers high-stakesregulars en geen recreatieve spelers.

De Spaanse speler Ignacio Morón is het meest genoemde geval. Hij meldt verliezen van $ 150.000 tot $ 200.000 bij verschillende pokerrooms, waaronder ongeveer $ 60.000 in één sessie van 15 minuten.

Welke pokerrooms erbij betrokken zijn

Voor zover tot nu toe bekend, is bij geen enkele pokerroom het eigen systeem gehackt. Maar het verdachte account speelde wel bij meerdere:

  • GGPoker: coach Patrick Howard zegt dat hij de pokerroom in september een analyse stuurde met afwijkende statistieken van het account Paul Gregg. De pokerroom bevestigde het contact, maar maakte geen conclusies bekend.
  • CoinPoker: volgens ambassadeurs Patrick Leonard en Mario Mosböck had de pokerroom het account (met de schermnaam Europe) al verbannen, meer dan $ 100.000 geconfisqueerd en geld teruggegeven aan slachtoffers.
  • ACR (WPN-netwerk): CEO Phil Nagy startte een onderzoek naar verdachte accounts en lanceerde Screen Shield, dat voorkomt dat programma’s voor schermopname en schermdeling de tafels kunnen zien.

Belangrijk: tot nu toe is er geen formele beschuldiging of uitspraak van een autoriteit tegen een geïdentificeerde persoon. Voorlopig zijn er alleen de onderzoeken van de pokerrooms en de meldingen van spelers.

Wat dit betekent voor spelers overal

De aanval was gericht en trof een specifieke groep spelers. Buiten de al bekende regio’s zijn geen slachtoffers publiek gemeld. Toch legt de zaak een zwakke plek bloot die voor elke speler geldt: alles wat op je computer draait terwijl je speelt, kan je scherm zien. Dat geldt ook voor HUD’s, tafelbeheerders, solvers die op de achtergrond draaien en browserextensies.

Nog een detail: volgens PokerNews gebruikten de aanvallers ook nepwebsites die pokerrooms nabootsten. Wie de software van een pokerroom of tools downloadt via links uit groepen, advertenties of privéberichten, loopt meer risico. Bekijk voordat je kiest waar je speelt onze lijst met de beste online pokersites en download de software van een pokerroom alleen via de officiële website.

Speel je in clubs via apps? Dan gelden dezelfde voorzorgsmaatregelen. Hoe die clubs werken, leggen we uit in onze gids over PPPoker en PokerBros.

Wat je nu moet doen

  1. Update pokersoftware alleen via de officiële website van de ontwikkelaar. Vermijd installatiebestanden die je van anderen krijgt.
  2. Open in Windows de lijst met geïnstalleerde programma’s en actieve services. Zoek naar Mesh Agent, MeshCentral of andere tools voor toegang op afstand die je niet herkent.
  3. Laat een scan lopen met een actuele virusscanner en zet tweestapsverificatie aan voor je pokeraccount en je e-mail.
  4. Gebruik je Jurojin of IntuitiveTables, volg dan de officiële mededelingen en wijzig bij twijfel je wachtwoorden vanaf een ander apparaat.
  5. Merk je iets vreemds op, zoals een tegenstander die tegen jou elke beslissing goed neemt? Bewaar de handgeschiedenis en open een ticket bij de support van de pokerroom.
  6. Bescherm ook je wallet. Stort je met crypto, lees dan de tips in onze gids over Bitcoin storten en opnemen bij online poker nog eens door.

Termen als HUD, bb/100 en showdown leggen we uit in onze gids met pokerwoordenboek en calculator.

Praat met ons via Telegram

Heb je nog vragen over veiligheid, pokerrooms of rakeback? Stuur ons een bericht via Telegram. We antwoorden in het Engels en het Portugees.

Chat via Telegram

Veelgestelde vragen

Wat is een superuser in online poker?

Iemand die speelt terwijl hij de hole cards van zijn tegenstanders ziet. In oudere zaken zat het lek in de site zelf. In deze zaak kwam de toegang volgens de berichten van malware op de computers van de slachtoffers.

Zijn spelers op GGPoker, CoinPoker of ACR getroffen?

De berichten beschrijven een gerichte aanval op zo'n 30 high-stakesspelers, met 10 tot 30 computers die zijn gevonden in Europa, Noord-Amerika en Oceanië. Tot nu toe zijn er buiten die regio's geen slachtoffers publiek bekend.

Moet ik Jurojin of IntuitiveTables verwijderen?

Jurojin zegt de beveiliging van zijn updates te hebben versterkt en contact te hebben opgenomen met gebruikers die volgens het bedrijf zijn getroffen. Gebruik je een van deze tools, update dan alleen via de officiële website, laat een virusscan lopen en zoek naar programma's voor toegang op afstand die je niet zelf hebt geïnstalleerd, zoals Mesh Agent.

Krijg ik mijn geld terug als ik slachtoffer ben?

Dat hangt af van de pokerroom. CoinPoker zegt meer dan $ 100.000 van het verdachte account te hebben geconfisqueerd en geld aan slachtoffers te hebben teruggegeven. De andere pokerrooms hebben voor deze zaak nog geen terugbetalingsbeleid aangekondigd.

Bronnen

Dit artikel is alleen bedoeld als informatie en is geen technisch, juridisch of financieel advies.

Speel verantwoord. Alleen 18+, en controleer de wettelijke leeftijd waar je woont.

Delen: WhatsApp Telegram Instagram X LINE Reddit

Wie dit schrijft

Het RakebackPokerWorld-team: professionele pokeraffiliates sinds 2017, meer dan 20.000 spelers geholpen. We testen rooms, betalingen en rakeback voordat we ze aanbevelen.

Stuur ons een bericht op Telegram Over ons

Lees ook