高額玩家底牌疑被窺視

在線撲克第三方工具Jurojin披露，部分用戶曾收到遭篡改的更新檔案，當中植入遠程存取工具，令高額玩家底牌可能被對手窺視。公司10月2日更新安全公告，指攻擊針對特定用戶，並非所有使用者均受感染。

按最新公告，攻擊者在2025年6月至2026年1月，間歇替換一個指定用戶群組收到的更新套件。公司已修正早前較長的影響期說法，並指出最後上傳的版本未受感染，可能是攻擊者為掩飾痕跡而作的安排。

Jurojin提供多桌管理、快捷鍵及下注操作等輔助功能，本身在撲克客戶端旁運行。攻擊者利用更新渠道安裝遠程工具，透過查看受害者電腦畫面取得底牌資訊，而非直接入侵撲克網站，涉事工具亦包括IntuitiveTables。

公司表示，只有少數高額玩家在底牌暴露時與攻擊者對局，並蒙受相關遊戲損失。收到篡改套件不一定代表電腦已感染，公司紀錄亦可能未涵蓋每宗個案，已私下聯絡識別出的受影響用戶，並提供檢查工具。

Jurojin其後收緊敏感設定存取權限、記錄伺服器下載，以及在重要修改操作加入多重身份驗證，並與揭露事件的網絡安全研究員合作。公司表示，已整理調查結果供相關機構及安全團隊使用，實際影響範圍仍須按個別裝置及對局釐清。（編輯部）