'Casino Secrets' Hacker Beats Malta Regulator as Leak Site Goes Down

Ce qu’a décidé le tribunal de Berlin, et ce qui reste flou

Mme Wittmann, la chercheuse en sécurité basée à Berlin à l’origine de la fuite « Casino Secrets » de cette semaine provenant de l’autorité de régulation des jeux de Curaçao, a annoncé le résultat vendredi sur X.

« Je viens de recevoir le verdict dans l’affaire Malta Gaming Authority c. Wittmann », a-t-elle écrit. « Bonne nouvelle : je peux qualifier la MGA de "mécanisme facilitant le crime organisé" — et utiliser les documents que j’ai obtenus. Mauvaise nouvelle : je n’ai pas le droit de les pirater à nouveau. »

Une capture d’écran de la première page du jugement, publiée par Wittmann, identifie l’affaire sous le numéro 7 O 254/26 eV devant le Landgericht Berlin II ; il s’agit d’un jugement rendu dans le cadre d’une procédure de référé. Les requérants sont la Malta Gaming Authority, représentée par son PDG Charles Mizzi, et M. Mizzi lui-même, tous deux représentés par le cabinet Bird & Bird LLP. Le dispositif de la décision n’est pas visible et le jugement complet n’a pas été publié ; la véracité de ce résultat repose donc sur le récit de Wittmann.

Le litige trouve son origine dans la violation par Mme Wittmann d’un système interne de la MGA en mars 2026, une intrusion distincte de celle commise à Curaçao à l’origine de Casino Secrets, un site révélant les rouages réglementaires internes des casinos en ligne basés à Curaçao ainsi que le processus d’octroi de licences. L’autorité de régulation maltaise a obtenu une injonction provisoire à son encontre, qui, selon elle, visait ses déclarations publiques selon lesquelles cette autorité favorisait le crime organisé, ainsi qu’à l’empêcher d’accéder à nouveau à ses systèmes. Elle a contesté cette mesure, et le tribunal a entendu son opposition le 10 septembre ; ce jour-là, comme elle l’a écrit à l’époque, le juge a exposé un avis préliminaire sans rendre de décision.

Mme Wittmann a qualifié cette affaire de SLAPP — acronyme courant signifiant « action en justice stratégique contre la participation publique », c’est-à-dire une action en justice visant à faire taire les critiques — et a déclaré qu’elle avait donné lieu à environ 2 000 pages de documents judiciaires et lui avait coûté entre 17 000 et 22 700 dollars (entre 15 000 et 20 000 euros, au taux du 24 septembre) en frais d’avocat. Elle a précisé qu’une condamnation aurait pu lui valoir une amende de 284 000 dollars (250 000 euros) ou six mois de prison, ce qui rendait risquées les publications de cette semaine. Concernant le piratage lui-même, elle a écrit que c’était « quelque chose que je n’ai pas l’intention de refaire de sitôt ».

Le site Casino Secrets est hors ligne

Quelques heures après le verdict, l’adresse d’origine des archives a été mise hors ligne. Les registres indiquent que casinosecrets.lol a été placé en « suspension de serveur », une mesure appliquée au niveau du registre, vendredi à 12 h 05 UTC. Mme Wittmann a déclaré que le registre .lol, XYZ, avait agi plus rapidement que Cloudflare. Elle s’était demandé plus tôt dans la semaine si celui-ci maintiendrait le site en ligne car, selon son raisonnement, la plupart des casinos illégaux comptent parmi ses clients. La base de données divulguée est désormais accessible sur curacaofiles.com, un domaine enregistré en décembre 2025, et est toujours hébergée via Cloudflare.

Selon Next.io, l’autorité de régulation maltaise supervise 311 titulaires de licence en activité, et le célèbre « bouclier » de l’île en matière d’iGaming a été remis en cause à plusieurs reprises cette année dans le cadre de litiges impliquant l’Allemagne. La Cour de justice de l’Union européenne a statué en avril qu’un joueur allemand pouvait réclamer le remboursement de ses pertes à un opérateur titulaire d’une licence maltaise, et un avocat général a qualifié la loi maltaise protégeant ses opérateurs contre les jugements étrangers de « manifestement incompatible » avec les règles de l’UE.

Dans son reportage, Mme Wittmann s’est appuyée sur environ 3 000 documents issus des systèmes de la MGA, notamment des dossiers qui, selon elle, identifient le propriétaire derrière Platincasino, la marque au cœur de son enquête allemande. Le 8 septembre, le parquet de Francfort a perquisitionné 11 lieux et arrêté un suspect principal dans le cadre d’une affaire présumée de jeux d’argent en ligne illégaux portant sur environ 6,66 milliards de dollars (5,86 milliards d’euros) de mises, sans toutefois nommer le casino ; l’enquête de Mme Wittmann établit un lien entre cette affaire et Platincasino.

L’Autorité maltaise des jeux n’a pas commenté publiquement cette décision. Son homologue de Curaçao, qui a renforcé en juin sa réglementation relative aux casinos cryptos et dont le portail a été consulté par Mme Wittmann entre décembre 2025 et septembre 2026, a qualifié cette violation de « grave infraction au regard de la législation de Curaçao » dans un communiqué du 22 septembre et a indiqué qu’elle la signalerait aux autorités compétentes.

Les archives consultables issues des dossiers de Curaçao ont été mises en ligne mercredi, alors que les entreprises citées et l’autorité de régulation contestaient ces conclusions et que la polémique continuait de faire rage.