В теме, которая появилась в конце февраля на форуме 2+2, пользователь Arcana утверждает, что к его аккаунту получил доступ какой-то человек из Польши.
Поиграв некоторое время, хакер сделал два кэшаута по $800 на свой счет Neteller. С этого счета на аккаунт PokerStars был внесен только один депозит $10 – в ту самую ночь.
Далее Arcana рассказывает, что в течение длительного времени он не пользовался своим аккаунтом и не потерял в результате этого взлома денег – только FPP (которые злоумышленник сумел превратить в четырехзначную сумму). Большую дискуссию в сообществе вызвал запрос PokerStars о внесении депозита для разблокирования аккаунта, т. к. выглядит несправедливым то, что пользователь должен перечислять средства.
Помимо этого, все задаются вопросом, как вся данная подозрительная активность прошла мимо внимания службы безопасности. Имели место вход в систему из страны, из которой настоящий пользователь никогда не играл, и серия небольших депозитов с кредитной карты, зарегистрированной на другое имя. Наконец, был совершен вывод средств (обработанный за несколько минут) на новый счет в Neteller, который до того вечера никогда не использовался для пополнения.
Один из участников форума дал подробное реалистичное объяснение того, как это могло произойти и остаться незамеченным. На компьютере жертвы был установлен троян (рум заявил, что хакер получил доступ к аккаунту с первой попытки).
Другие игроки с той же проблемой
На этом все не закончилось, и в тему пришли еще несколько пользователей с аналогичными историями. По мере увеличения количества людей, сообщавших об этой проблеме, уменьшалась вероятность ошибки со стороны игрока.
Некоторые участники стали склоняться к мысли, что может иметь место какой-то недостаток в системе безопасности PokerStars, хотя обоснования этих претензий предъявлено не было.
Атакам подвергаются, естественно, только те аккаунты, в которых используется лишь один уровень защиты, т. е. не применяются, например, токены. Как становится ясно после прочтения темы, многие пользователи даже не слышали об этой опции.
Ответ PokerStars
Это заняло некоторое время, но на днях, наконец, PokerStars Michael J, представитель компании на форумах, опубликовал в данной теме официальный ответ.
Отмечается, что нет свидетельств в поддержку гипотезы о том, что имела место утечка из базы данных рума. Хранящаяся информация защищена с помощью техники хеширования, которая является более продвинутой, чем стандартное шифрование.
Далее в этой теме PokerStars Michael J ответил на вопросы пользователей о том, как обеспечить максимальную безопасность своих аккаунтов. Он подчеркнул, что нужно использовать подтверждение по СМС и/или PIN-код, а последнюю степень защиты дает токен, но он уже не совсем бесплатен.