O Jurojin Poker anunciou novas medidas de segurança após um ataque cibernético que teria permitido a um invasor acessar as telas e as cartas privadas de jogadores de poker online, principalmente profissionais de high-stakes. Em entrevista ao PokerNews publicada em 12 de outubro de 2026, a empresa explicou como tomou conhecimento do caso, quais usuários podem ter sido afetados e que mudanças implementou para reduzir o risco de novos incidentes.
O episódio veio a público após uma investigação conduzida pelo especialista em cibersegurança conhecido como Wolf, identificado pelo perfil @wolfsec0x0. Segundo as informações divulgadas sobre o caso, uma atualização adulterada do software instalou o spyware Mesh em computadores de usuários. O profissional de poker Ignacio Moron afirmou acreditar que sofreu prejuízos de pelo menos US$ 100 mil.
Como o ataque ao Jurojin Poker foi identificado
De acordo com o relato da empresa ao PokerNews, a equipe descobriu o incidente à medida que as investigações e as suspeitas de jogadores de high-stakes começaram a ganhar visibilidade pública. Antes disso, o Jurojin já combatia a distribuição de cópias piratas de seu software e interpretou parte da atividade incomum como consequência dessas ações.
A empresa reconheceu que essa interpretação contribuiu para que determinados sinais fossem associados aos distribuidores de versões não autorizadas, em vez de a um ataque direcionado contra usuários. O caso evidenciou a dificuldade de distinguir atividades maliciosas diferentes quando os indícios ainda não estão completamente esclarecidos.
Segundo as informações divulgadas anteriormente, o ataque envolveu a substituição de pacotes legítimos de atualização por versões adulteradas. Alguns desses arquivos continham ferramentas de acesso remoto, que poderiam permitir ao invasor visualizar a tela do computador comprometido, incluindo as cartas dos jogadores.
O Jurojin não foi o único aplicativo mencionado no caso. O IntuitiveTables também foi apontado entre os softwares comprometidos. Para mais informações sobre o histórico do incidente, consulte o comunicado anterior sobre o caso.
Jogadores de high-stakes foram os principais alvos
O Jurojin afirmou que o ataque teve como foco principal jogadores de high-stakes, com ocorrências em menor escala entre participantes de mid-stakes e, proporcionalmente, em número muito menor entre jogadores de low-stakes.
A empresa explicou que a quantidade de computadores infectados pode ser superior à de máquinas efetivamente utilizadas pelo invasor para obter informações das mãos. Isso significa que a identificação de uma infecção não comprova, por si só, que o dispositivo foi usado para acessar cartas privadas durante as partidas.
O Jurojin informou ter identificado usuários que estavam em grupos de versões afetadas em determinadas datas e horários. Essas pessoas estão sendo notificadas diretamente. A empresa, porém, ressaltou que não pode garantir que a relação esteja completa, pois o invasor teria alterado a participação de usuários nos grupos e removido pessoas rapidamente, dificultando a reconstrução de todos os registros.
Por esse motivo, a companhia admite a possibilidade de haver usuários afetados que ainda não foram identificados. Quem recebeu uma atualização durante o período comprometido deve seguir as orientações de segurança divulgadas pela empresa.
Empresa recomenda verificar os computadores
Embora o Jurojin afirme não ter evidências de que jogadores de low-stakes tenham sido alvos de roubo de mãos, a empresa não descarta que alguns desses usuários possam ter tido seus computadores infectados pelo Mesh. A ausência de evidências de acesso às cartas não significa necessariamente que um dispositivo esteja livre do programa malicioso.
A recomendação apresentada pela empresa é formatar o computador e reinstalar o sistema operacional do zero, procedimento que considera a alternativa mais segura para quem busca eliminar possíveis vestígios da infecção. Como reconhece a própria companhia, essa medida pode ser inconveniente para os usuários.
Para quem não pretende realizar uma reinstalação completa, o Jurojin recomenda executar a ferramenta disponibilizada para verificar se o Mesh continua instalado no computador. Os usuários devem consultar as instruções de segurança da empresa antes de decidir como proceder.
O episódio também reforça a importância de avaliar cuidadosamente atualizações de programas que operam junto aos clientes de poker. Como o software comprometido era uma ferramenta de terceiros, o risco envolvia o computador do jogador e não apenas o aplicativo da sala em que a partida acontecia.
Jurojin implementa mudanças técnicas e coopera com a investigação
Segundo a empresa, o especialista Wolf liderou a descoberta e a investigação inicial. O Jurojin afirma ter contribuído com relatórios e avaliações complementares, além de preparar documentação detalhada para compartilhar com o pesquisador e com equipes de segurança das salas de poker.
A companhia também declarou ter apresentado relatórios a autoridades internacionais nas jurisdições em que acredita que o invasor operava. A entrevista não identifica essas autoridades nem detalha eventuais procedimentos em andamento.
Entre as mudanças técnicas anunciadas está a remoção do salvamento periódico de mãos que era utilizado para diagnosticar a estabilidade da conexão com as salas. A partir da alteração descrita pela empresa, o salvamento de mãos fica restrito aos casos em que o próprio usuário envia um relatório manualmente.
De acordo com o Jurojin, a mudança reduz a quantidade de dados relacionados ao estilo de jogo armazenados no computador. A empresa também afirma ter adicionado validações internas de segurança para dificultar ataques semelhantes à sua cadeia de distribuição de software.
Essas medidas se somam às ações de segurança que a empresa afirma já ter implementado. Os detalhes sobre o incidente e as recomendações aos usuários podem ser acompanhados na entrevista original do PokerNews com o Jurojin Poker.
Empresa reconhece falhas na interpretação dos sinais
Questionado sobre outras contas suspeitas além da identificada como “Paul Gregg”, o Jurojin afirmou que tinha dúvidas sobre alguns usuários, mas não encontrou elementos que considerasse suficientemente sólidos para fazer outras identificações públicas. A empresa acrescentou que não analisa dados das partidas nem monitora o estilo de jogo dos usuários para detectar comportamentos suspeitos.
Segundo o Jurojin, esse tipo de análise cabe às plataformas de poker, que têm acesso ao histórico completo das mãos disputadas em seus ambientes. A empresa de software também reconheceu que alguns sinais relacionados ao invasor foram inicialmente interpretados como parte das atividades de distribuidores de versões piratas.
O caso levanta questões sobre a divisão de responsabilidades entre desenvolvedores de ferramentas de terceiros e salas de poker. Enquanto os primeiros precisam proteger seus sistemas de atualização e distribuição, as plataformas têm acesso aos dados das partidas e podem investigar padrões de jogo que indiquem possíveis irregularidades.
Jurojin pede cautela com conclusões sobre o poker online
Ao comentar a repercussão do episódio, a empresa afirmou compreender a preocupação da comunidade e disse levar o incidente a sério. Ao mesmo tempo, criticou interpretações que apresentam o caso como prova de que o poker online estaria chegando ao fim.
O Jurojin defendeu que o incidente seja tratado como um ataque direcionado, sem que suas consequências sejam ampliadas para conclusões gerais sobre todo o setor. A companhia também afirmou que gostaria de ver os usuários prejudicados recuperarem os valores perdidos e atribuiu às salas de poker uma responsabilidade importante nesse processo.
A empresa pediu desculpas aos usuários afetados e declarou que pretende utilizar as informações obtidas durante a investigação para dificultar futuras tentativas de invasão. Ainda assim, a identificação de todas as pessoas potencialmente comprometidas e a extensão dos prejuízos permanecem pontos relevantes para o acompanhamento do caso.
Para acompanhar outras notícias sobre o setor, incluindo discussões sobre segurança, confiança e integridade das partidas, acesse a seção de poker, os conteúdos sobre jogo responsável e as notícias de iGaming do Conexão Bet.
Fonte: PokerNews | Autor: Gabriel Grilo e Connor Richards
