Hackeren som stjeler fra spilleautomater

I fjør høst bestemte en russisk matematiker og programmerer ved navn Alex seg for at han hadde gått lei av å drifte firmaet han hadde eid de siste åtte årene. På tross av at firmaet hans i St. Petersburg gikk svært godt, så hadde han blitt lei av å hanskes med kontobalanse, ansettelser og administrative oppgaver. Han lengtet tilbake til dagene hvor han kunne dedikere seg til koding. Tiden var moden for å bevege seg videre, eller strengt tatt, ta noen skritt tilbake.

Juridisk gråsone

Allikevel kunne ikke Alex bare selge firmaet som om det var en vanlig «startup», firmaet hans befant seg nemlig i juridisk gråsone. Firmaet var bygget opp rundt Alex sitt talent vedrørende omvendt konstruering av algoritmene, eller tilfeldig-nummer-generatorer (PRNGs), som avgjør hvordan spilleautomater oppfører seg. Siden han er bevæpnet med denne kunnskapen så kan han forutse når bestemte spill mest sannsynlig vil utbetale gevinster, denne innsikten delte han så med hæren av «soldater» på bakken hadde ansatt.

Disse fotsoldatene reiste til casinoer fra Polen til Macao på jakt etter spilleautomater med samme algoritmer som Alex har kjennskap til. De bruker mobiler til å filme sårbare spilleautomater i aksjon, så sender de videofilen til et kontor i St. Petersburg. Der analyserer Alex og kompanjongene hans videoen og avgjør når oddsen vil være i deres favør. De sender så timing-data til fotsoldatens telefon, dette fører til at en alarm på telefonen vil aktiveres i sekundet før agenten skal trykke på «spin»-knappen. Ved å bruke denne kunnskapen og verktøyene til firmaene for å «slå» spilleautomater ved mange ulike casinoer så kan er team på fire personer tjene inn rundt 2 millioner kr i uka.

Bryter ikke med russisk lov

Alex insisterer, ifølge Wired.com, på at denne hackingen ikke bryter med russisk lov, og ser på seg selv som en slags moderne Robin Hood. Han mener han lurer den uærlige casino-industrien til fordel for «vanlige folk» i følge NorskeCasino.party.

«Spillutviklere påstår at de skaper underholdning, men vi vet hva slags form for underholdning dette er. Alt de, og jeg, gjør er å flytte penger. Deres jobb er å hjelpe casinoene med å ta penger fra casinoene, min jobb er å hjelpe meg selv, og vanlige folk, til å ta penger fra casinoene. Vi er en liten motvekt til den internasjonale gambling-industrien hvor «huset» alltid vinner, forteller han i e-post-korrespondanse med Wired.com.

Allikevel er Alex også klar over at denne praksisen er blitt gjort ulovlig i flere land, inkludert USA. I 2014 ble fire av fotsoldatene hans arrestert og ble siktet for svindel etter at de hadde lurt casinoer i Missouri, Illinois og California.

Alex var fast bestemt på å gjøre et siste kupp før han la ned firmaet sitt. Han tok dermed kontakt med Aristocrat Leisure, en australsk utvikler av spillautomater hvis sårbare algoritmer har vært et typisk mål for Alex tidligere. I 2016 sendte han en mail til firmaets internasjonale sjef, Tracey Elkerton, og tilbød seg å stoppe jakten på dere spilleautomater og tilbød seg å hjelpe utviklingslaget deres med å eliminere alle sårbarhetene til produktene deres. Han nevnte ikke hvilken eksakt pris han ville ta for dette arbeidet, men skrev i en e-post at han ønsket å «tjene maksimalt fra utviklingen sin».

Aristocrat ville få unngjelde

Alex insinuerte også at Aristocrat ville få unngjelde om de valgte å ignorere han. Han advarte blant annet selskapet om at de kom til å være svært utsatt om spilleautomatene deres tekniske spesifikasjoner skulle bli delt med konkurrenter eller lagt ut på internett eller kommunisert i media. For å understreke viktigheten av forespørselen sin så avsluttet han e-posten med en matematisk utregning som viste hvordan den «hemmelige» algoritmen til selskapet spilleautomater fungerte.

Aristocrat nektet å forhandle med Alex, og har rapportert utpressingsforsøket til relevante myndigheter. Det gjenstår dermed å se om Aristocrat-maskiner over hele verden vil bli tømt for penger, eller om Alex bløffet. Hvorfor skulle han bli lovlydig etter å ha tjent en formue på å bevege seg i usikkert juridisk farvann?