Superuser-Skandal erschüttert Pokerwelt: Verdächtiger Paul Gregg im Visier

Die Welt des Online-Pokers steht unter Schock. In den letzten Wochen sind Details zu einem massiven Betrugsskandal ans Licht gekommen, der die Grundpfeiler des digitalen Vertrauens erschüttert. Im Zentrum der Ermittlungen steht ein Account, der unter dem Namen Paul Gregg registriert ist. Dieser Spieler steht im dringenden Verdacht, eine Sicherheitslücke in weit verbreiteter Table-Management-Software ausgenutzt zu haben, um sich einen unfairen Vorteil gegenüber seinen Mitspielern zu verschaffen. Dabei ging es nicht um kleine Beträge, sondern um die höchsten Limits, die das Internet zu bieten hat.

Besonders brisant ist der Umstand, dass die Poker-Plattformen selbst wohl nicht direkt gehackt wurden. Stattdessen nutzte der Angreifer Schwachstellen in Tools wie IntuitiveTables und Jurojin, um per Fernzugriff auf die Computer von 10 bis 30 Profispielern zuzugreifen. Damit konnte er deren Karten in Echtzeit sehen, was im Fachjargon als Superuser-Betrug bezeichnet wird. Während CoinPoker bereits im April 2024 reagierte, scheinen andere große Anbieter die Warnzeichen über Monate hinweg ignoriert zu haben. Dies wirft ein grelles Licht auf die unterschiedlichen Sicherheitsstandards in der Branche.

Zahlen und Fakten

Die statistischen Ausreißer, die den Betrug erst auffliegen ließen, sind atemberaubend und unter normalen Umständen mathematisch nahezu unmöglich. Bei CoinPoker fiel der Account unter dem Nicknamen Europe in weniger als einer Woche durch abnormale Gewinnraten auf. Die Konsequenz war hart und unmittelbar: Das Konto wurde gesperrt und eine Summe von 100.000 Dollar wurde beschlagnahmt. Dieses Geld wurde später an die geschädigten Spieler umverteilt. Einer der Betroffenen, der spanische Profi Ignacio Moron, berichtet von Verlusten in Höhe von fast 200.000 Dollar auf verschiedenen Plattformen. Allein bei CoinPoker verlor er innerhalb von weniger als einer Stunde 60.000 Dollar, die ihm jedoch im April 2024 zurückerstattet wurden.

Noch deutlicher wurden die Zahlen bei GGPoker. Patrick Howard reichte Anfang September eine detaillierte Analyse von 32.780 Händen ein, die der Paul Gregg-Account dort gespielt hatte. Die Bilanz: Eine Gewinnrate von 13,9 bb/100 und eine Siegquote von 75,6 Prozent bei Showdowns am River. Auf dem WPN-Netzwerk (Winning Poker Network), zu dem auch ACR gehört, war ein mutmaßlich verbundener Account namens pgs aktiv. Dieser erzielte über 25.705 Hände hinweg eine Gewinnrate von 32,73 bb/100. Weitere verdächtige Accounts wie OcOO und JackKlompus zeigten ebenfalls ein perfektes Spiel am River, was die Sicherheitsabteilungen unter massiven Druck setzte.

Hintergrund

Der Fall zeigt ein strukturelles Problem im modernen Online-Poker auf. Viele Profis nutzen Hilfsprogramme, um ihre Tische zu organisieren oder Statistiken zu erfassen. Genau hier setzte der Hacker an. Durch den Zugriff auf die Bildschirme der Opfer konnte er deren Handstärken sehen, ohne dass die Server der Pokerseiten manipuliert werden mussten. In einer Stellungnahme zum aktuellen Fall wird die Komplexität deutlich:

„CoinPoker war in der Lage, in weniger als einer Woche unmögliche Gewinnraten zu identifizieren. Das Konto wurde gesperrt und 100.000 Dollar wurden beschlagnahmt und an die betroffenen Spieler umverteilt." - Sicherheitsbericht von CoinPoker

Während CoinPoker für sein schnelles Handeln gelobt wird, steht GGPoker in der Kritik. Trotz hunderter Beschwerden von Spielern zögerte das Netzwerk und schlug vor, den Account zunächst weiter zu beobachten. ACR hingegen reagierte mit der Einführung eines neuen Sicherheitswerkzeugs namens Screen Shield. Dieses Tool soll Software zur Bildschirmfreigabe und zum Erfassen von Screenshots während des Spielens blockieren. Phil Nagy, der Chef von ACR, bestätigte zudem, dass verdächtige Hände zur Analyse an GTO Wizard geschickt wurden, um maschinell unterstütztes Betrügen nachzuweisen.

Was heißt das für deutsche Spieler?

Für Pokerspieler in Deutschland ist dieser Vorfall eine wichtige Mahnung. Wer auf Plattformen ohne deutsche Lizenz spielt, begibt sich in ein erhebliches Risiko. Die Gemeinsame Glücksspielbehörde der Länder (GGL) führt eine sogenannte Whitelist. Nur Anbieter, die dort gelistet sind, erfüllen die strengen Anforderungen des Glücksspielstaatsvertrags 2021 (GlüStV 2021). In Deutschland regulierte Anbieter müssen strikte IT-Sicherheitsvorgaben erfüllen und sind an das LUGAS-System angeschlossen, das Einzahlungslimits von 1.000 Euro pro Monat und die Einhaltung von Spielerschutzregeln überwacht. Zudem gilt an virtuellen Automaten das 1 Euro Einsatzlimit pro Spin, was bei Poker durch strikte Tischlimits und Überwachung der Softwareintegrität gespiegelt wird. Ein Skandal wie bei den Drittanbieter-Tools Jurojin oder IntuitiveTables zeigt, wie wichtig die staatliche Aufsicht ist, um Manipulationen frühzeitig zu unterbinden und die Gelder der Spieler zu sichern.

Was das für GGL-Casinos heißt

Lizenzierte Anbieter in Deutschland müssen ihre Software regelmäßig zertifizieren lassen. Das bedeutet, dass Drittanbieter-Tools oft gar nicht oder nur in sehr eingeschränktem Maße zugelassen sind, um genau solche Schnittstellen für Hacker zu minimieren. Ein Betrug über einen Zeitraum von zwei Jahren, wie er Paul Gregg vorgeworfen wird, wäre unter der Aufsicht der GGL kaum vorstellbar, da die Überwachungssysteme bei abnormalen Gewinnmustern sofort Alarm schlagen müssten. Die deutschen Behörden fordern Transparenz bei den Zufallszahlengeneratoren und der Integrität der Spielumgebung. Spieler sollten daher dringend darauf achten, ausschließlich bei Anbietern mit einer deutschen Konzession zu spielen, um im Falle eines Betrugsverdachts rechtliche Handhabe und eine staatliche Schlichtungsstelle zu haben.