Triche Poker Online: 18 comptes "superuser" découverts chez UltimateBet
Les propriétaires d'UltimateBet.com, Tokwiro Enterprises ENRG (Tokwiro), ont publié le 29 mai 2008, un rapport détaillant les résultats de l'affaire qui a secoué le site internet de poker en ligne dont Phil Hellmuth en est le principal ambassadeur. En effet, un "superuser" aurait eu accès aux cartes des joueurs du site durant une période s'étalant de mars 2006 à décembre 2007.
Dans ce rapport, Tokwiro confirme qu'un joueur a eu injustement accès à des informations confidentielles mais qu'ils ont identifié les comptes en question. Tokwiro a travaillé en coopération avec Kahnawake Gaming Commission ( KGC) ainsi qu'avec d'autres experts en la matière afin d'analyser les historiques des mains. Le logiciel et la sécurité du réseau ont également été analysés lors de cet audit.
Des allégations ont commencé lorsqu'un compte online crée sous le pseudo "NioNio" a été identifié comme ayant des résultats beaucoup trop anormaux, mais d'autres comptes ont également été identifié puisqu'ils ont aussi profité de cette fraude informatique. Six comptes de joueurs online ont été identifiés, tous jouaient à des parties en haute limite. De plus, les noms d'utilisateur ont été changé à plusieurs reprises pour ainsi impliquer un total de 18 comptes: NioNio, Sleepless, NoPaddles, nvtease, flatbroke33, ilike2win, UtakeIt2, FlipFlop2, erick456, WhackMe44, RockStarLA, stoned2nite, monizzle, FireNTexas, HeadKase01, LetsPatttty, NYMobser, and WhoWhereWhen.
L'activité frauduleuse permettait aux joueurs de voir les cartes des joueurs en direct sur leurs écrans. Jusqu'à présent, aucune estimation précise sur les préjudices financiers ont été divulgués. Néanmoins, Tokwiro déclare assumer toute la responsabilité de l'affaire en promettant de rembourser tous les clients qui ont subi des pertes durant cette période de 21 mois.
Dans son communiqué, Tokwiro affirme que le système qui a permit une telle triche a été mis en place avant l'achat du site par Tokwiro en 2006: " Les individus incriminés ont été identifiés comme ayant travaillé pour l'ancien propriétaire du site Ultimate Bet, et cela avant que Tokwiro ne le rachète en octobre 2006".
De plus, Tokwiro a annoncé que l'audit conduit par une entreprise indépendante, et cela à la demande de KGC, a eu pour conséquence de retirer de façon permanente le logiciel caché qui permettait aux "superusers" de voir toutes les cartes. Ainsi, Tokwiro affirme que le site est maintenant sécurisé.
Voici la chronologie de l'affaire:
- Janvier 2008: UltimateBet est alerté qu'un compte crée sous le nom "NioNio" joue de façon suspicieuse. Dans les 24 heures qui suivirent, UltimateBet contacte KGC afin de garantir qu'UltimateBet ait lancé une investigation. UltimateBet fournit alors toutes les informations nécessaires à KGC.
-Janvier 2008: Le compte "NioNio" a été suspendu afin de procéder à une investigation.
- Février 2008: Les premières recherches indiquent que le compte en question a bien généré des statistiques suspicieuses.
- Février 2008: Les investigateurs confirment que les comptes suspectés ont bien été détenus par des employés de l'ancien propriétaire d'UltimateBet.
-Février 2008: UltimateBet découvre le code non autorisé qui permettait de voir toutes les cartes des joueurs.
-Février 2008: UltimateBet retire immédiatement le code non autorisé et travaille avec KGC ainsi qu'avec d'autres expert en la matière afin de vérifier que l'incident ait bien été réparé.
-Mars 2008: Six comptes en ligne ont été identifiés comme ayant participé à la fraude. Aucun compte n'a été supprimé à cette étape de la procédure puisque de nombreux pseudos ont été utilisés. Les comptes suivants ont été reconnu comme ayant participé à la fraude en question: NioNio, Sleepless, NoPaddles, nvtease, flatbroke33, ilike2win, UtakeIt2, FlipFlop2, erick456, WhackMe44, RockStarLA, stoned2nite, monizzle, FireNTexas, HeadKase01, LetsPatttty, NYMobser, and WhoWhereWhen.
-Mai 2008: L'enquête confirme que l'activité frauduleuse a bien eu lieu entre le 7 mars 2006 et le 3 décembre 2007.
- Mai 2008: Gaming associates certifie que le code qui permettait d'accéder aux cartes des joueurs a été retiré en février 2008.
- Mai 2008: Les clients qui ont subi la fraude ont été identifiés.
