Attacco informatico a Jurojin Poker: dichiarazione degli sviluppatori e conseguenze

Nel giugno 2026 il software di terze parti Jurojin Poker è stato vittima di un attacco informatico. Gli sviluppatori hanno raccontato i dettagli dell'incidente e le misure adottate per proteggere gli utenti.

Nel giugno 2026, nel mondo del poker online è scoppiato un grande scandalo legato all’uso di software dannoso per ottenere un vantaggio sleale ai tavoli. Questa volta nel mirino è finito un programma di terze parti, Jurojin Poker — uno strumento popolare tra i giocatori avanzati che consente di ottimizzare il gioco su più tavoli. L’azienda sviluppatrice ha rilasciato una dichiarazione dettagliata, nella quale ha illustrato i dettagli dell’attacco, gli utenti colpiti e le misure adottate per rafforzare la sicurezza. Cos’è Jurojin Poker e come è avvenuto l’attacco? Jurojin Poker è un software specializzato pensato per i giocatori che vogliono aumentare l’efficienza del proprio gioco nel poker online. Il programma integra funzioni di gestione dei tavoli, impostazione di hotkey, strumenti per la scelta delle size delle puntate e overlay di informazioni utili sopra il client di poker. Questo approccio integrato permette ai giocatori di prendere decisioni più rapidamente, organizzare meglio il proprio gioco e giocare in modo più efficace su più tavoli contemporaneamente. Nel giugno 2026 si è scoperto che circa 30 giocatori, per lo più attivi ai limiti alti, sono stati vittime di un attacco mirato di tipo informatico. I rappresentanti di Jurojin hanno comunicato di aver contattato direttamente ogni utente colpito tramite email. L’attacco non è stato di massa: il malintenzionato ha preso di mira una cerchia ristretta di avversari per ottenere accesso ai loro schermi e vedere le carte coperte (hole cards) in tempo reale. Secondo la dichiarazione ufficiale dell’azienda, da giugno 2025 a giugno 2026 il malintenzionato ha periodicamente sostituito gli aggiornamenti per un gruppo specifico di utenti Jurojin con versioni dannose. Alcuni di questi aggiornamenti contenevano uno strumento di accesso remoto che permetteva di vedere ciò che accadeva sullo schermo della vittima. L’attacco è stato pianificato nei minimi dettagli e realizzato manualmente: non si è trattato di un’infezione di massa, ma di un’azione mirata su giocatori selezionati. Jurojin non è stato l’unico software preso di mira dallo stesso malintenzionato. Tra le altre applicazioni colpite è stata citata IntuitiveTables. Inoltre, la stessa persona ha creato siti di phishing che imitavano poker room e strumenti noti nel settore, per ingannare i giocatori e ottenere i loro dati. Come ha reagito Jurojin all’incidente? Gli sviluppatori di Jurojin Poker hanno descritto in dettaglio le azioni intraprese in risposta alla minaccia rilevata. Secondo quanto dichiarato, ancora prima di venire a conoscenza della compromissione, il team aveva iniziato a rafforzare le misure di sicurezza. In particolare, è stata introdotta una politica di rotazione regolare delle chiavi di crittografia utilizzate per la comunicazione tra l’applicazione e i server. Questa decisione, presa in anticipo, ha reso molto più difficile il compito del malintenzionato e ha limitato la sua capacità di diffondere ulteriormente aggiornamenti dannosi. Dopo aver individuato l’attacco, il team di Jurojin ha adottato ulteriori misure: Ha limitato l’accesso alle impostazioni riservate del server; Ha introdotto l’autenticazione multifattore obbligatoria per le operazioni di modifica o cancellazione dei dati sul server; Ha iniziato a tenere un registro dettagliato di tutti i download degli aggiornamenti dai server aziendali; Ha raccolto e conservato i log di tutte le versioni compromesse e le date di diffusione, da trasmettere alle autorità competenti e agli esperti di sicurezza. Jurojin collabora inoltre con un esperto di cybersecurity noto come Wolf (o @wolfsec0x0), che per primo ha reso pubblica la notizia dell’attacco e ha contribuito alle indagini. L’azienda sottolinea che l’attacco è stato estremamente selettivo: il malintenzionato ha sostituito manualmente gli aggiornamenti solo per utenti specifici, tra cui soprattutto professionisti dei limiti alti. Non c’è stata un’infezione di massa e tutti i casi sono stati accuratamente documentati. Jurojin ha preparato report dettagliati per le parti interessate e ha già trasmesso parte del materiale agli enti competenti. In conclusione della propria dichiarazione, l’azienda si è scusata con le vittime e ha assicurato a tutti gli utenti che la sicurezza resterà la massima priorità. «In futuro saremo meglio preparati», hanno sottolineato i rappresentanti di Jurojin. Dettagli dell’attacco: come il malintenzionato ha avuto accesso alle carte dei giocatori Il fulcro dell’attacco consisteva nel fatto che, per un gruppo specifico di utenti Jurojin Poker, gli aggiornamenti del programma non arrivavano dal server ufficiale, ma venivano sostituiti con versioni dannose. In queste versioni era integrato uno strumento di accesso remoto che permetteva al malintenzionato di vedere in tempo reale lo schermo della vittima. In questo modo, l’attaccante otteneva informazioni sulle carte coperte dei giocatori — una delle risorse più preziose nel poker, soprattutto ai limiti alti. Jurojin sottolinea che tutte le azioni del malintenzionato sono state manuali: non c’è stata automazione né invio massivo di aggiornamenti dannosi. L’attacco era mirato contro giocatori specifici, come confermato dall’analisi dei log degli aggiornamenti e delle versioni storiche del software. L’azienda è riuscita a identificare con precisione quali versioni sono state compromesse e in quali date sono state distribuite. Oltre a Jurojin, sono stati colpiti anche altri software di terze parti utilizzati dai pokeristi per migliorare l’efficienza del gioco. Inoltre, il malintenzionato ha creato siti di phishing che imitavano l’interfaccia di note poker room e strumenti, per carpire con l’inganno i dati dei giocatori. Reazione della community e conseguenze per l’industria La scoperta di questo schema ha rappresentato un campanello d’allarme per tutta la community del poker. I giocatori professionisti, soprattutto ai limiti alti, si sono trovati in una zona di rischio, poiché la fuga di informazioni sulle carte coperte può portare a gravi perdite finanziarie e minare la fiducia nelle piattaforme online. Jurojin ha contattato tempestivamente tutti i colpiti, fornendo loro informazioni dettagliate sull’accaduto e raccomandazioni sui passi successivi. L’azienda collabora attivamente con esperti di cybersecurity e forze dell’ordine per minimizzare le conseguenze dell’attacco e prevenire il ripetersi di simili incidenti in futuro. È importante sottolineare che questo caso riporta l’attenzione sulla sicurezza dei software di terze parti per il poker e sulla necessità di prestare attenzione agli aggiornamenti e di scaricare i programmi solo da fonti ufficiali. Chi è stato colpito: portata e caratteristiche dell’attacco Secondo Jurojin, sono stati coinvolti circa 30 utenti — tutti giocatori ai limiti alti e di particolare interesse per l’attaccante. Non c’è stata un’infezione di massa: l’attacco è stato estremamente mirato e selettivo. L’azienda ha contattato individualmente ogni vittima per informarla sui dettagli dell’incidente e offrire supporto. Jurojin ha inoltre precisato che gli aggiornamenti dannosi sono stati distribuiti solo per un periodo limitato — da giugno 2025 a giugno 2026. Successivamente, grazie al rafforzamento delle misure di sicurezza e alla rotazione delle chiavi, il malintenzionato ha perso la possibilità di sostituire gli aggiornamenti e diffondere software dannoso. Tra gli altri programmi colpiti è stata citata anche IntuitiveTables. Questo dimostra che il malintenzionato aveva una buona conoscenza del mercato dei software di terze parti per il poker e sceglieva consapevolmente gli strumenti utilizzati dai professionisti. Quali misure di sicurezza sono state implementate in Jurojin dopo l’attacco? Dopo l’incidente, il team di Jurojin ha rafforzato notevolmente il proprio sistema di protezione. Sono state adottate le seguenti misure: Rotazione delle chiavi di crittografia per prevenire accessi non autorizzati; Limitazione dei diritti di accesso alle impostazioni critiche del server; Autenticazione multifattore per tutte le operazioni di modifica o cancellazione dei dati; Log dettagliato di tutti i download e aggiornamenti del software; Raccolta e conservazione della cronologia completa delle versioni del software per analisi successive e trasmissione agli enti competenti. Questi passi sono volti a escludere la possibilità che simili attacchi si ripetano in futuro e a garantire la massima protezione dei dati degli utenti. Cosa significa questo per i giocatori dei club PPPoker Questo incidente rappresenta un importante promemoria per tutti i membri dei club PPPoker sulla necessità di prestare la massima attenzione alle questioni di sicurezza. Anche se non utilizzate strumenti di terze parti per ottimizzare il gioco, esiste sempre il rischio di imbattersi in software dannoso o schemi di phishing, soprattutto se giocate per somme rilevanti. Conclusioni pratiche per i nostri lettori: Scaricate e aggiornate qualsiasi programma di poker solo dai siti ufficiali e da fonti affidabili. Non cliccate su link sospetti, anche se sembrano siti di room o strumenti noti. Utilizzate password complesse e, se possibile, attivate l’autenticazione a due fattori per tutti i servizi legati al poker. Controllate regolarmente i vostri dispositivi per la presenza di software dannoso e seguite le notizie sulle possibili minacce nella community del poker. Per i club PPPoker, questo caso è l’occasione per rivedere ancora una volta le procedure interne di sicurezza, mentre per i giocatori è un promemoria sull’importanza della cyber-igiene. Più alti sono i vostri limiti e maggiore è l’attenzione che attirate, più alto è il rischio di diventare bersaglio di attacchi simili. Siate vigili e proteggete il vostro gioco!