'Casino Secrets': Peretas Mengakali Regulator Malta Saat Situs Bocoran Itu Ditutup

Apa yang Diputuskan Pengadilan Berlin, dan Apa yang Masih Belum Jelas

Wittmann, peneliti keamanan yang berbasis di Berlin dan berada di balik bocoran "Casino Secrets" pekan ini dari regulator perjudian Curaçao, mengumumkan hasilnya di X pada hari Jumat.

"Baru saja menerima putusan dalam perkara Malta Gaming Authority v. Wittmann," tulisnya. "Kabar baik: Saya boleh menyebut MGA sebagai skema yang memfasilitasi kejahatan terorganisir—dan menggunakan dokumen yang saya peroleh. Kabar buruk: Saya tidak diizinkan meretas sistem mereka lagi."

Tangkapan layar halaman pertama putusan yang diposting Wittmann menunjukkan nomor perkara 7 O 254/26 eV di Landgericht Berlin II, sebuah putusan yang dikeluarkan dalam proses permohonan perintah sementara. Pihak pemohon adalah Malta Gaming Authority, yang diwakili oleh CEO Charles Mizzi, dan Mizzi sendiri, dengan firma hukum Bird & Bird LLP bertindak sebagai kuasa hukum bagi keduanya. Bagian substansial dari putusan tersebut tidak ditampilkan, dan putusan lengkapnya belum dipublikasikan, sehingga kebenaran hasilnya bergantung pada keterangan Wittmann.

Sengketa ini bermula dari pelanggaran yang dilakukan Wittmann terhadap sistem internal MGA pada Maret 2026, sebuah insiden yang terpisah dari pelanggaran di Curaçao yang menjadi latar belakang Casino Secrets—sebuah situs yang mengungkap mekanisme regulasi internal kasino online berbasis Curaçao serta proses perizinan. Regulator Malta memperoleh perintah sementara terhadapnya, yang menurutnya ditujukan pada klaim publiknya bahwa regulator tersebut memfasilitasi kejahatan terorganisir serta untuk mencegah akses lebih lanjut ke sistemnya. Ia mengajukan keberatan, dan pengadilan mendengarkan keberatannya pada 10 September, ketika—seperti yang ia tulis saat itu—hakim menyampaikan pandangan awal tanpa mengeluarkan putusan.

Wittmann menyebut kasus ini sebagai SLAPP—singkatan umum untuk “gugatan strategis terhadap partisipasi publik,” yang berarti gugatan yang dimaksudkan untuk membungkam kritik—dan mengatakan bahwa kasus ini telah menghasilkan sekitar 2.000 halaman dokumen pengadilan serta menghabiskan biaya hukum sebesar $17.000 hingga $22.700 (15.000 hingga 20.000 euro, berdasarkan nilai tukar pada 24 September) untuk biaya hukum. Dia mengatakan bahwa jika kalah, dia bisa dikenakan denda sebesar $284.000 (250.000 euro) atau hukuman penjara enam bulan, yang membuat publikasi minggu ini berisiko. Mengenai peretasan itu sendiri, dia menulis bahwa itu adalah “sesuatu yang tidak akan saya lakukan lagi dalam waktu dekat.”

Situs Web Casino Secrets Tidak Dapat Diakses

Beberapa jam setelah putusan, alamat asli arsip tersebut menjadi tidak aktif. Catatan pendaftaran menunjukkan bahwa casinosecrets.lol ditempatkan dalam status "server hold," yaitu penangguhan yang diterapkan di tingkat pendaftaran, pada pukul 12:05 UTC hari Jumat. Wittmann mengatakan bahwa pendaftar domain .lol, XYZ, bertindak lebih cepat daripada Cloudflare. Dia sebelumnya mempertanyakan pada awal pekan ini apakah Cloudflare akan mempertahankan situs tersebut tetap online karena, menurut pandangannya, sebagian besar kasino ilegal adalah pelanggannya. Basis data yang bocor kini dapat diakses di curacaofiles.com, sebuah domain yang terdaftar pada Desember 2025, dan masih disajikan melalui Cloudflare.

Regulator Malta mengawasi 311 pemegang lisensi aktif, menurut Next.io, dan “perisai” iGaming yang terkenal dari negara pulau tersebut telah berulang kali dipertanyakan dalam sengketa yang melibatkan pihak Jerman tahun ini. Mahkamah Agung Uni Eropa memutuskan pada bulan April bahwa seorang pemain asal Jerman dapat menuntut ganti rugi atas kerugiannya dari operator berlisensi Malta, dan seorang Jaksa Agung menyebut undang-undang Malta yang melindungi operatornya dari putusan hukum asing sebagai “jelas-jelas tidak sesuai” dengan aturan Uni Eropa.

Wittmann telah menggunakan sekitar 3.000 dokumen dari sistem MGA dalam laporannya, termasuk berkas-berkas yang menurutnya mengidentifikasi pemilik di balik Platincasino, merek yang menjadi pusat penyelidikannya di Jerman. Jaksa penuntut Frankfurt menggeledah 11 properti dan menangkap tersangka utama pada 8 September terkait dugaan perjudian online ilegal yang melibatkan taruhan sekitar $6,66 miliar (5,86 miliar euro), tanpa menyebutkan nama kasino tersebut; liputan Wittmann mengaitkan kasus tersebut dengan Platincasino.

Otoritas Permainan Malta (MGA) belum memberikan komentar secara terbuka mengenai putusan tersebut. Mitra otoritas tersebut di Curaçao—yang memperketat aturan untuk kasino kripto pada Juni dan portalnya diakses Wittmann dari Desember 2025 hingga September 2026—menyebut pelanggaran tersebut sebagai “pelanggaran serius berdasarkan undang-undang Curaçao” dalam pernyataan pada 22 September dan menyatakan akan melaporkannya kepada pihak berwenang yang terkait.

Catatan yang dapat dicari dari berkas-berkas Curaçao telah dipublikasikan secara daring pada hari Rabu, sementara perusahaan-perusahaan yang disebutkan dan pihak regulator membantah temuan tersebut seiring dengan terus memanasnya kontroversi ini.