Online pokerde superuser skandalı: Zararlı yazılım high stakes oyuncularının kartlarını ifşa etti. Nasıl korunursunuz?

7 Ekim 2026’da güncellendi.

Online poker için iki üçüncü taraf aracı olan Jurojin Poker ve IntuitiveTables’ın güncellemelerine gizlenen zararlı yazılım, bir hilekâra high stakes oyuncularının ekranlarına uzaktan erişim sağladı. Pratikte kurbanlarının kapalı kartlarını görebiliyordu. Nereden oynarsanız oynayın, çıkarılacak ders basit: risk poker odasında değil, oyuncuların kendi bilgisayarlarına yüklü yazılımdaydı.

Kısaca

• Saldırı yaklaşık 30 high stakes oyuncusunu etkiledi; Avrupa, Kuzey Amerika ve Okyanusya’da 10 ila 30 bilgisayar tespit edildi.
• Jurojin’in kendi açıklamasına göre değiştirilmiş güncellemeler Haziran 2025’ten itibaren aralıklarla gönderildi.
• Kullanılan araç, MeshCentral’ın meşru bir uzaktan erişim programı olan Mesh Agent’tı.
• Şüpheli hesap Paul Gregg adını kullanıyordu ve GGPoker, CoinPoker ve ACR ile bağlantılı haberlerde geçiyor.
• CoinPoker hesabı yasakladığını ve 100.000 dolardan fazlasına el koyduğunu söylüyor. ACR ekran yakalamaya karşı bir engel getirdi.

Ne oldu?

Olay, WolfSec0x0 olarak bilinen güvenlik araştırmacısının operasyonu X’te ifşa etmesinin ardından eylül sonunda gündeme oturdu. 1 Ekim’de Jurojin, güncelleme sisteminin ele geçirildiğini doğruladı. Şirkete göre bir saldırgan, belirli bir kullanıcı grubuna gönderilen güncelleme paketlerini değiştirdi ve bu paketlerin bir kısmında uzaktan erişim araçları vardı.

IntuitiveTables de aynı saldırganın hedefi olduğunu doğruladı. İki program da aynı anda çok masada oynayan oyuncular tarafından masa pencerelerini ve kısayol tuşlarını yönetmek için kullanılıyor. Bu yüzden kurbanlar eğlence için oynayanlar değil, high stakes düzenli oyuncularıydı.

İspanyol oyuncu Ignacio Morón en çok anılan vaka. Morón, birkaç poker odasında 150.000 ile 200.000 dolar arasında kaybettiğini, bunun yaklaşık 60.000 dolarını tek bir 15 dakikalık oturumda kaybettiğini söylüyor.

Hangi poker odaları işin içinde?

Bugüne kadar açıklananlara göre hiçbir poker odasının kendi sistemine sızılmadı. Ancak şüpheli hesap birden fazla odada oynadı:

• GGPoker: Koç Patrick Howard, eylülde odaya Paul Gregg hesabının anormal istatistiklerini gösteren bir analiz gönderdiğini söylüyor. Oda bu iletişimi doğruladı ama bir sonuç paylaşmadı.
• CoinPoker: Elçiler Patrick Leonard ve Mario Mosböck’e göre oda, Europe kullanıcı adını kullanan hesabı zaten yasaklamış, 100.000 dolardan fazlasına el koymuş ve kurbanlara para iade etmişti.
• ACR (WPN ağı): CEO Phil Nagy şüpheli hesaplarla ilgili bir soruşturma başlattı ve ekran yakalama ile ekran paylaşma programlarının masaları görmesini engelleyen Screen Shield’ı devreye aldı.

Önemli: Şu ana kadar hiçbir makam, kimliği belirlenmiş bir kişi hakkında resmî bir suçlama yapmadı ya da karar vermedi. Şimdilik yalnızca odaların soruşturmaları ve oyuncuların anlatımları var.

Bu, dünyanın her yerindeki oyuncular için ne anlama geliyor?

Saldırı hedefliydi ve belirli bir oyuncu grubunu etkiledi. Halihazırda tespit edilen bölgelerin dışında kamuoyuna yansımış bir kurban yok. Yine de bu vaka, her oyuncuyu ilgilendiren zayıf bir noktayı gözler önüne seriyor: Siz oynarken bilgisayarınızda çalışan her şey ekranınızı görebilir. Buna HUD’lar, masa yöneticileri, arka planda açık solver’lar ve tarayıcı eklentileri de dahil.

Bir ayrıntı daha: PokerNews’e göre saldırganlar poker odalarını taklit eden sahte siteler de kullandı. Bir odanın programını veya araçları gruplardan, reklamlardan ya da özel mesajlardan gelen bağlantılarla indirenler daha büyük risk altında. Nerede oynayacağınızı seçmeden önce en iyi online poker siteleri listemize göz atın ve bir odanın programını yalnızca resmî sitesinden indirin.

Uygulama tabanlı kulüplerde oynuyorsanız aynı önlemler geçerli. Bu kulüplerin nasıl çalıştığını PPPoker ve PokerBros rehberimizde anlatıyoruz.

Şimdi ne yapmalısınız?

1. Poker yazılımlarını yalnızca geliştiricinin resmî sitesinden güncelleyin. Başkalarının gönderdiği kurulum dosyalarından uzak durun.
2. Windows’ta yüklü programlar ve çalışan hizmetler listesini açın. Mesh Agent, MeshCentral ya da tanımadığınız herhangi bir uzaktan erişim aracını arayın.
3. Güncel bir antivirüsle tarama yapın ve poker odası hesabınızda ve e-postanızda iki adımlı doğrulamayı açın.
4. Jurojin veya IntuitiveTables kullanıyorsanız resmî duyuruları takip edin ve şüpheniz varsa şifrelerinizi başka bir cihazdan değiştirin.
5. Size karşı her kararı hep doğru veren bir rakip gibi tuhaf bir şey fark ederseniz el geçmişlerini kaydedin ve odanın destek ekibine talep açın.
6. Cüzdanınızı da koruyun. Kriptoyla para yatırıyorsanız online pokerde Bitcoin yatırma ve çekme rehberimizdeki ipuçlarını yeniden gözden geçirin.

HUD, bb/100 ve showdown gibi terimleri poker sözlüğü ve hesaplayıcı içeren rehberimizde açıklıyoruz.

Telegram’dan bize yazın

Güvenlik, poker odaları ya da rakeback hakkında hâlâ sorunuz mu var? Telegram’dan bize mesaj gönderin. İngilizce ve Portekizce yanıt veriyoruz.

Telegram'dan yazın

Sıkça sorulan sorular

Kaynaklar

• PokerNews: Poker Sites Were Warned About Suspicious Account
• PokerStrategy: Paul Gregg is the suspect in the superuser scandal
• Casino.org: Online Poker Hit by New Superuser Scandal
• PokerHeaven: Third-Party Poker Software Targeted in New Security Scandal
• GamblingNews: Poker Sites Warned Over Link to Online Poker Cheating Scandal

Bu makale yalnızca bilgilendirme amaçlıdır ve teknik, hukuki ya da finansal tavsiye niteliği taşımaz.

Sorumlu bir şekilde oynayın. Sadece 18 yaş ve üzeri içindir; yaşadığınız yerdeki yasal yaş sınırını da kontrol edin.