Hoppa till innehållet
Telegram

Superuser-skandal i onlinepoker: skadlig kod avslöjade high stakes-spelares hålkort – så skyddar du dig

5 min läsning · Publicerad

Uppdaterad den 7 oktober 2026.

Skadlig kod gömd i uppdateringar av två pokerverktyg från tredje part, Jurojin Poker och IntuitiveTables, gav en fuskare fjärråtkomst till skärmarna hos high stakes-spelare. I praktiken kunde han se offrens hålkort. Var du än spelar är lärdomen enkel: risken låg inte hos pokerrummet, utan i programvara som var installerad på spelarnas egna datorer.

Omslag: superuser-skandal i onlinepoker, skadlig kod i pokerverktyg från tredje part avslöjade hålkort

Kort sammanfattning

  • Attacken drabbade ett 30-tal high stakes-spelare, med 10 till 30 datorer identifierade i Europa, Nordamerika och Oceanien.
  • De manipulerade uppdateringarna skickades ut periodvis från och med juni 2025, enligt Jurojin själva.
  • Verktyget som användes var Mesh Agent, från MeshCentral, ett legitimt program för fjärråtkomst.
  • Det misstänkta kontot använde namnet Paul Gregg och förekommer i rapporter kopplade till GGPoker, CoinPoker och ACR.
  • CoinPoker säger att man har stängt av kontot och beslagtagit mer än 100 000 dollar. ACR har infört en spärr mot skärminspelning.

Vad som hände

Fallet tog fart i slutet av september, sedan säkerhetsforskaren som kallas WolfSec0x0 avslöjat upplägget på X. Den 1 oktober bekräftade Jurojin att företagets uppdateringssystem hade komprometterats. Enligt företaget bytte en angripare ut uppdateringspaket som skickades till en viss grupp användare, och en del av paketen innehöll verktyg för fjärråtkomst.

IntuitiveTables bekräftade också att man hade utsatts för samma angripare. Båda programmen används av multitablare för att hantera bordsfönster och kortkommandon. Därför var offren high stakes-regulars och inte fritidsspelare.

Den spanske spelaren Ignacio Morón är det mest citerade fallet. Han uppger förluster på mellan 150 000 och 200 000 dollar på flera pokerrum, varav omkring 60 000 dollar under ett enda pass på 15 minuter.

Vilka pokerrum som berörs

Inget pokerrum har självt utsatts för intrång i sina system, enligt det som har offentliggjorts hittills. Men det misstänkta kontot spelade på flera av dem:

  • GGPoker: tränaren Patrick Howard säger att han i september skickade en analys till pokerrummet som visade avvikande statistik för kontot Paul Gregg. Pokerrummet bekräftade kontakten men har inte redovisat några slutsatser.
  • CoinPoker: enligt ambassadörerna Patrick Leonard och Mario Mosböck hade pokerrummet redan stängt av kontot (som använde spelarnamnet Europe), beslagtagit mer än 100 000 dollar och betalat tillbaka pengar till offren.
  • ACR (WPN-nätverket): vd:n Phil Nagy inledde en utredning av misstänkta konton och lanserade Screen Shield, som hindrar program för skärminspelning och skärmdelning från att se borden.

Viktigt: hittills finns ingen formell anklagelse eller dom från någon myndighet mot en identifierad person. Än så länge finns bara pokerrummens utredningar och spelarnas rapporter.

Vad det här betyder för spelare överallt

Attacken var riktad och drabbade en viss grupp spelare. Det finns inga offentliga uppgifter om offer utanför de regioner som redan har identifierats. Ändå visar fallet en svag punkt som gäller alla spelare: allt som körs på din dator medan du spelar kan se din skärm. Det gäller HUD:ar, bordshanterare, solvers som körs i bakgrunden och webbläsartillägg.

En annan detalj: enligt PokerNews använde angriparna även falska webbplatser som efterliknade pokerrum. Den som laddar ner ett pokerrums klient eller verktyg via länkar i grupper, annonser eller privata meddelanden löper större risk. Innan du väljer var du ska spela, kolla vår lista över de bästa pokersajterna online och ladda bara ner ett pokerrums klient från den officiella webbplatsen.

Spelar du i klubbar via appar gäller samma försiktighetsåtgärder. Vi förklarar hur de klubbarna fungerar i vår guide om PPPoker och PokerBros.

Vad du ska göra nu

  1. Uppdatera bara pokerprogram via utvecklarens officiella webbplats. Undvik installationsfiler som skickas av andra.
  2. Öppna listan över installerade program och tjänster som körs i Windows. Leta efter Mesh Agent, MeshCentral eller något fjärråtkomstverktyg som du inte känner igen.
  3. Kör en genomsökning med ett uppdaterat antivirusprogram och aktivera tvåfaktorsautentisering för ditt pokerkonto och din e-post.
  4. Om du använder Jurojin eller IntuitiveTables, följ de officiella meddelandena och byt lösenord från en annan enhet om du är osäker.
  5. Om du märker något konstigt, till exempel en motståndare som alltid fattar rätt beslut mot dig, spara handhistoriken och skicka ett ärende till pokerrummets support.
  6. Skydda också din plånbok. Om du sätter in pengar med krypto, läs tipsen i vår guide om att sätta in och ta ut Bitcoin i onlinepoker igen.

Begrepp som HUD, bb/100 och showdown förklaras i vår guide med pokerordlista och kalkylator.

Skriv till oss på Telegram

Har du fortfarande frågor om säkerhet, pokerrum eller rakeback? Skicka ett meddelande till oss på Telegram. Vi svarar på engelska och portugisiska.

Chatta på Telegram

Vanliga frågor

Vad är en superuser i onlinepoker?

Det är någon som spelar och samtidigt ser motståndarnas hålkort. I äldre fall låg felet hos sajten själv. I det här fallet kom åtkomsten enligt rapporterna från skadlig kod som installerats på offrens datorer.

Drabbades spelare på GGPoker, CoinPoker eller ACR?

Rapporterna beskriver en riktad attack mot ett 30-tal high stakes-spelare, med 10 till 30 datorer identifierade i Europa, Nordamerika och Oceanien. Hittills finns inga offentliga uppgifter om offer utanför de regionerna.

Måste jag avinstallera Jurojin eller IntuitiveTables?

Jurojin säger att företaget har skärpt säkerheten för sina uppdateringar och kontaktat de användare det tror har drabbats. Om du använder något av verktygen, uppdatera bara via den officiella webbplatsen, kör en antivirussökning och leta efter fjärråtkomstprogram som du inte själv har installerat, till exempel Mesh Agent.

Får jag pengarna tillbaka om jag drabbats?

Det beror på pokerrummet. CoinPoker säger att man har beslagtagit mer än 100 000 dollar från det misstänkta kontot och betalat tillbaka pengar till offer. De andra pokerrummen har ännu inte meddelat någon ersättningspolicy för fallet.

Källor

Den här artikeln är endast avsedd som information och utgör inte teknisk, juridisk eller finansiell rådgivning.

Spela ansvarsfullt. Endast 18+, och kontrollera vilken åldersgräns som gäller där du bor.

Dela: WhatsApp Telegram Instagram X LINE Reddit

Vem skriver det här

Teamet bakom RakebackPokerWorld: professionella pokeraffiliates sedan 2017 som har hjälpt över 20 000 spelare. Vi testar pokerrum, betalningar och rakeback innan vi rekommenderar dem.

Skriv till oss på Telegram Om oss

Läs även