'Casino Secrets' Hacker Beats Malta Regulator as Leak Site Goes Down

Lo que ha decidido el tribunal de Berlín y lo que sigue sin estar claro

Wittmann, la investigadora de seguridad afincada en Berlín responsable de la filtración de esta semana titulada «Casino Secrets», procedente del regulador del juego de Curazao, anunció el resultado el viernes en X.

«Acabo de recibir la sentencia del caso Malta Gaming Authority contra Wittmann», escribió. «Buenas noticias: puedo calificar a la MGA de “esquema de facilitación del crimen organizado” y utilizar los documentos que obtuve. Malas noticias: no se me permite volver a hackearlos».

Una captura de pantalla de la primera página de la sentencia, publicada por Wittmann, identifica el caso como el 7 O 254/26 eV ante el Landgericht Berlin II, una sentencia dictada en un procedimiento de medidas cautelares. Los demandantes son la Autoridad del Juego de Malta, representada por su director ejecutivo, Charles Mizzi, y el propio Mizzi, con Bird & Bird LLP actuando en representación de ambos. No se muestra la parte dispositiva de la sentencia, y el texto completo de la misma no se ha publicado, por lo que la veracidad del resultado se basa en el relato de Wittmann.

La controversia tiene su origen en la intrusión de Wittmann en un sistema interno de la MGA en marzo de 2026, una intrusión distinta de la de Curazao relacionada con «Casino Secrets», un sitio web que revelaba el funcionamiento interno de la regulación de los casinos en línea con sede en Curazao y el proceso de concesión de licencias. El regulador maltés obtuvo una orden judicial provisional contra ella, que, según ella, tenía por objeto sus declaraciones públicas de que dicho organismo facilita el crimen organizado y evitar un mayor acceso a sus sistemas. Ella impugnó esta medida, y el tribunal escuchó su objeción el 10 de septiembre, cuando, según escribió en su momento, el juez expuso una opinión preliminar sin dictar sentencia.

Wittmann ha calificado el caso de SLAPP —acrónimo común de «demanda estratégica contra la participación pública», es decir, una demanda destinada a silenciar las críticas— y ha señalado que ha generado unas 2.000 páginas de documentos judiciales y le ha costado entre 17.000 y 22.700 dólares (entre 15 000 y 20 000 euros, al tipo de cambio del 24 de septiembre) en honorarios legales. Afirmó que, de haber perdido el caso, podría haberse enfrentado a una multa de 284 000 dólares (250 000 euros) o a seis meses de prisión, lo que hacía que las publicaciones de esta semana fueran arriesgadas. En cuanto al hackeo en sí, escribió que es «algo que no tengo intención de volver a hacer en un futuro próximo».

La página web «Casino Secrets» deja de estar disponible

Horas después del veredicto, la dirección original del archivo dejó de estar disponible. Los registros muestran que casinosecrets.lol fue sometido a una «suspensión del servidor», una medida aplicada a nivel de registro, a las 12:05 UTC del viernes. Wittmann afirmó que el registro .lol, XYZ, había actuado más rápido que Cloudflare. A principios de semana ya se había preguntado si mantendrían la página en línea porque, según su punto de vista, la mayoría de los casinos ilegales son clientes suyos. La base de datos filtrada está ahora disponible en curacaofiles.com, un dominio registrado en diciembre de 2025, y sigue alojada a través de Cloudflare.

El regulador maltés supervisa 311 titulares de licencia activos, según Next.io, y el famoso «escudo» de iGaming de esta nación insular ha sido cuestionado en repetidas ocasiones este año en disputas relacionadas con el mercado alemán. El máximo tribunal de la UE dictaminó en abril que un jugador alemán puede reclamar sus pérdidas a un operador con licencia de Malta, y un abogado general calificó la ley de Malta que protege a sus operadores de sentencias extranjeras de «manifiestamente incompatible» con la normativa de la UE.

Wittmann ha utilizado unos 3.000 documentos procedentes de los sistemas de la MGA en su reportaje, incluidos documentos que, según ella, identifican al propietario de Platincasino, la marca en el centro de su investigación alemana. La fiscalía de Fráncfort registró 11 propiedades y detuvo a un sospechoso principal el 8 de septiembre por un presunto caso de juego online ilegal que implicaba unas apuestas por valor de unos 6.66 mil millones de dólares (5.86 mil millones de euros), sin nombrar al casino; el reportaje de Wittmann vincula el caso con Platincasino.

La Autoridad del Juego de Malta no se ha pronunciado públicamente sobre la sentencia. Su homóloga de Curazao, que en junio endureció sus normas para los casinos de criptomonedas y a cuyo portal Wittmann accedió entre diciembre de 2025 y septiembre de 2026, calificó esa infracción de «grave incumplimiento de la legislación de Curazao» en un comunicado del 22 de septiembre y afirmó que la denunciaría ante las autoridades competentes.

Los registros consultables de los expedientes de Curaçao se publicaron en línea el miércoles, mientras las empresas mencionadas y el organismo regulador rechazaban las conclusiones y la polémica seguía cobrando fuerza.