'Casino Secrets'-Hacker überlistet maltesische Aufsichtsbehörde, während die Website mit den Enthüllungen offline geht

Was das Berliner Gericht entschieden hat und was weiterhin unklar bleibt

Wittmann, die in Berlin ansässige Sicherheitsforscherin, die hinter der in dieser Woche veröffentlichten „Casino Secrets“-Enthüllung über die Glücksspielaufsichtsbehörde von Curaçao steht, gab das Ergebnis am Freitag auf X bekannt.

„Ich habe gerade das Urteil im Fall Malta Gaming Authority gegen Wittmann erhalten“, schrieb sie. „Gute Nachricht: Ich darf die MGA als ‚System zur Beihilfe zum organisierten Verbrechen‘ bezeichnen – und die von mir beschafften Dokumente nutzen. Schlechte Nachricht: Ich darf sie nicht erneut hacken.“

Ein von Wittmann veröffentlichter Screenshot der ersten Seite des Urteils identifiziert den Fall als 7 O 254/26 eV vor dem Landgericht Berlin II; es handelt sich um ein Urteil in einem Verfahren zur einstweiligen Verfügung. Kläger sind die Malta Gaming Authority, vertreten durch ihren CEO Charles Mizzi, sowie Mizzi selbst; beide werden von der Kanzlei Bird & Bird LLP vertreten. Der Tenor des Urteils ist nicht zu sehen, und das vollständige Urteil wurde nicht veröffentlicht, sodass die Richtigkeit des Ergebnisses auf Wittmanns Darstellung beruht.

Der Streit geht auf Wittmanns Eindringen in ein internes System der MGA im März 2026 zurück – ein separater Vorfall, der nichts mit dem Hackerangriff auf Curaçao zu tun hat, der hinter „Casino Secrets“ stand, einer Website, die Einblicke in die internen Regulierungsabläufe von in Curaçao ansässigen Online-Casinos und den Lizenzierungsprozess gewährt. Die maltesische Aufsichtsbehörde erwirkte eine einstweilige Verfügung gegen sie, die ihrer Aussage nach auf ihre öffentlichen Behauptungen abzielte, die Behörde begünstige das organisierte Verbrechen, sowie darauf, weiteren Zugriff auf ihre Systeme zu verhindern. Sie legte Widerspruch ein, und das Gericht hörte ihren Einspruch am 10. September an; wie sie damals schrieb, legte der Richter dabei eine vorläufige Einschätzung dar, ohne eine Entscheidung zu treffen.

Wittmann bezeichnete den Fall als SLAPP – eine gängige Abkürzung für „strategic lawsuit against public participation“, also eine Klage, die darauf abzielt, Kritik zum Schweigen zu bringen – und erklärte, dass der Fall mittlerweile rund 2.000 Seiten an Gerichtsunterlagen umfasst und sie 17.000 bis 22.700 Dollar (15.000 bis 20.000 Euro, zum Kurs vom 24. September) an Anwaltskosten gekostet habe. Sie erklärte, eine Niederlage hätte ihr eine Geldstrafe von 284.000 Dollar (250.000 Euro) oder sechs Monate Haft einbringen können, was die Veröffentlichungen dieser Woche riskant machte. Über den Hackerangriff selbst schrieb sie, dass es „etwas ist, das ich in absehbarer Zeit nicht wieder tun werde“.

Website „Casino Secrets“ geht offline

Stunden nach dem Urteil ging die ursprüngliche Adresse des Archivs offline. Registrierungsdaten zeigen, dass „casinosecrets.lol“ am Freitag um 12:05 Uhr UTC auf „Server Hold“ gesetzt wurde – eine Sperre, die auf Registrierungs-Ebene verhängt wird. Wittmann sagte, die .lol-Registrierungsstelle XYZ habe schneller gehandelt als Cloudflare. Sie hatte bereits Anfang der Woche in Frage gestellt, ob Cloudflare die Seite online halten würde, da – ihrer Darstellung zufolge – die meisten illegalen Casinos zu dessen Kunden zählen. Die durchgesickerte Datenbank ist nun unter curacaofiles.com verfügbar, einer im Dezember 2025 registrierten Domain, und wird weiterhin über Cloudflare bereitgestellt.

Die maltesische Aufsichtsbehörde beaufsichtigt laut Next.io 311 aktive Lizenznehmer, und der berühmte iGaming-„Schutzschild“ des Inselstaates wurde in diesem Jahr wiederholt in Streitfällen mit Bezug zu Deutschland in Frage gestellt. Das oberste Gericht der EU entschied im April, dass ein deutscher Spieler Verluste von einem in Malta lizenzierten Betreiber zurückfordern kann, und ein Generalanwalt bezeichnete Maltas Gesetz, das seine Betreiber vor ausländischen Urteilen schützt, als „offensichtlich unvereinbar“ mit den EU-Vorschriften.

Wittmann hat für ihre Berichterstattung rund 3.000 Dokumente aus den Systemen der MGA verwendet, darunter Unterlagen, die ihrer Aussage nach den Eigentümer hinter Platincasino identifizieren – der Marke, die im Mittelpunkt ihrer deutschen Ermittlungen steht. Die Frankfurter Staatsanwaltschaft durchsuchte am 8. September elf Immobilien und nahm einen Hauptverdächtigen wegen mutmaßlich illegaler Online-Glücksspiele mit Einsätzen in Höhe von rund 6,66 Milliarden US-Dollar (5,86 Milliarden Euro) fest, ohne das Casino namentlich zu nennen; Wittmanns Berichterstattung bringt den Fall mit Platincasino in Verbindung.

Die Malta Gaming Authority hat sich öffentlich nicht zu dem Urteil geäußert. Ihre Pendantbehörde auf Curaçao, die im Juni ihre Vorschriften für Krypto-Casinos verschärft hatte und auf deren Portal Wittmann von Dezember 2025 bis September 2026 Zugriff hatte, bezeichnete diesen Verstoß in einer Erklärung vom 22. September als „schwerwiegenden Verstoß nach curaçaoischem Recht“ und kündigte an, ihn den zuständigen Behörden zu melden.

Durchsuchbare Aufzeichnungen aus den Akten von Curaçao wurden am Mittwoch online gestellt, während die genannten Unternehmen und die Aufsichtsbehörde sich gegen die Ergebnisse wehrten und sich die Kontroverse weiter zuspitzte.