扑克账户被黑:暴力破解密码与安全警示
作者:海莉·辛茨2025年08月07日

一位有进取心但缺乏深度思考的扑克黑客在周日吸取了一个教训:一位备受瞩目的扑克玩家的账户里可能有些钱,但乱动这个账户很可能会被发现。
2004年世界扑克系列赛主赛事冠军格雷格·雷默尔暂时成为了账户黑客的受害者,该黑客使用暴力破解和反复尝试来猜测雷默尔的扑克之星密码,并在周日获得了对他的账户的访问权限。然后,黑客开设了几场更大金额的单挑 Sit-'n'-go 锦标赛,并开始将账户里的资金转移到用户名“Ikeyrson”的账户中,显然没有注意到雷默尔每次登录扑克之星网站时,他的比赛通常都会被数十名旁观者观看。
当然,其中一些旁观者认为这种离奇的筹码转移行为高度可疑,并联系了扑克之星的安全部门,安全部门又就此事联系了雷默尔。雷默尔当天早些时候参加了几场促销锦标赛,当他接到关于此事的几个电话时,他正外出练习高尔夫球,这些电话分别来自他的妻子和父亲,以及扑克之星的代表。
由于盗窃是以一种非常公开的方式进行的,扑克之星能够冻结账户并将资金归还给雷默尔,因为雷默尔用更强的密码重新保护了该账户。黑客还没有时间将资金转移到第三方账户,这可能给追回资金带来了更大的挑战。
雷默尔在一个受欢迎的扑克论坛的后续讨论中承认,他没有选择最强的密码。雷默尔还报告说,扑克之星无法向他识别罪魁祸首,这可能是由于欧洲关于互联网保密性的法律;然而,这并不意味着扑克之星不会通过其他渠道追捕黑客。一位论坛发帖者询问,为什么窃贼没有直接将现金转账到第二个账户;虽然这将是一种更公然的盗窃行为,但至少可以防止筹码转移行为被好奇的旁观者注意到。
这起事件可能会促使扑克之星考虑在其登录过程中增加另一个安全步骤,以防止对玩家账户的暴力破解。如果这种变化在不久的将来出现,它可以直接追溯到这位黑客幸运地未成功的尝试。