'Casino Secrets' Hacker Beats Malta Regulator as Leak Site Goes Down

Cosa ha deciso il tribunale di Berlino e cosa rimane poco chiaro

Wittmann, la ricercatrice di sicurezza con sede a Berlino responsabile della fuga di notizie “Casino Secrets” di questa settimana dall’autorità di regolamentazione del gioco d’azzardo di Curaçao, ha annunciato il risultato su X venerdì.

«Ho appena ricevuto la sentenza nel caso Malta Gaming Authority contro Wittmann», ha scritto. «Buone notizie: posso definire la MGA uno schema di facilitazione della criminalità organizzata e utilizzare i documenti che ho ottenuto. Cattive notizie: non mi è permesso hackerarli di nuovo».

Uno screenshot della prima pagina della sentenza, pubblicato da Wittmann, identifica il caso come 7 O 254/26 eV presso il Landgericht Berlin II, una sentenza emessa nell’ambito di un procedimento di ingiunzione provvisoria. I ricorrenti sono la Malta Gaming Authority, rappresentata dall’amministratore delegato Charles Mizzi, e lo stesso Mizzi, entrambi assistiti dallo studio legale Bird & Bird LLP. Il dispositivo della sentenza non è riportato e la sentenza completa non è stata pubblicata, pertanto la veridicità dell’esito si basa sul resoconto di Wittmann.

La controversia deriva dalla violazione da parte di Wittmann di un sistema interno della MGA nel marzo 2026, un’intrusione distinta dalla violazione subita a Curaçao che ha portato alla creazione di Casino Secrets, un sito che svela i meccanismi normativi interni dei casinò online con sede a Curaçao e il processo di concessione delle licenze. L’autorità di regolamentazione maltese ha ottenuto un’ingiunzione provvisoria nei suoi confronti, che secondo lei era mirata alle sue dichiarazioni pubbliche secondo cui l’autorità favorirebbe la criminalità organizzata e volta a impedire un ulteriore accesso ai suoi sistemi. Lei ha contestato tale provvedimento e il tribunale ha esaminato la sua opposizione il 10 settembre, quando, come ha scritto all’epoca, il giudice ha espresso un parere preliminare senza emettere una sentenza.

La Wittmann ha definito il caso una SLAPP — acronimo comunemente usato per indicare una “causa strategica contro la partecipazione pubblica”, ovvero un’azione legale volta a mettere a tacere le critiche — e ha affermato che il fascicolo conta circa 2.000 pagine di documenti giudiziari e le è costato da 17.000 a 22.700 (da 15.000 a 20.000 euro, al cambio del 24 settembre) in spese legali. Ha affermato che una sconfitta avrebbe potuto esporla a una sanzione di 284.000 dollari (250.000 euro) o a sei mesi di reclusione, il che ha reso rischiose le pubblicazioni di questa settimana. Riguardo all’hacking in sé, ha scritto che si tratta di «qualcosa che non ho alcuna intenzione di ripetere nel prossimo futuro».

Il sito web Casino Secrets va offline

Poche ore dopo il verdetto, l’indirizzo originale dell’archivio è andato offline. I registri mostrano che casinosecrets.lol è stato posto in “sospensione del server”, una misura applicata a livello di registro, alle 12:05 UTC di venerdì. La Wittmann ha affermato che il registro .lol, XYZ, ha agito più rapidamente di Cloudflare. All’inizio della settimana si era chiesta se il sito sarebbe rimasto online poiché, secondo la sua interpretazione, la maggior parte dei casinò illegali sono suoi clienti. Il database trapelato è ora disponibile su curacaofiles.com, un dominio registrato nel dicembre 2025, ed è ancora ospitato tramite Cloudflare.

Secondo Next.io, l’autorità di regolamentazione maltese supervisiona 311 licenziatari attivi, e il famoso “scudo” dell’iGaming della nazione insulare è stato ripetutamente messo in discussione quest’anno in controversie che hanno coinvolto la Germania. La Corte di giustizia dell’Unione europea ha stabilito ad aprile che un giocatore tedesco può richiedere il risarcimento delle perdite subite a un operatore con licenza maltese, e un avvocato generale ha definito la legge maltese che protegge i propri operatori dalle sentenze straniere «manifestamente incompatibile» con le norme dell’UE.

Wittmann ha utilizzato circa 3.000 documenti provenienti dai sistemi della MGA nel suo reportage, compresi atti che, secondo lei, identificano il proprietario dietro Platincasino, il marchio al centro della sua indagine tedesca. L’8 settembre i pubblici ministeri di Francoforte hanno perquisito 11 immobili e arrestato un principale sospettato in relazione a un presunto gioco d’azzardo online illegale che coinvolgeva circa 6,66 miliardi di dollari (5,86 miliardi di euro) in puntate, senza nominare il casinò; l’inchiesta giornalistica di Wittmann collega il caso a Platincasino.

La Malta Gaming Authority non ha rilasciato commenti pubblici in merito alla sentenza. La sua controparte di Curaçao, che a giugno ha inasprito le norme sui casinò che utilizzano criptovalute e al cui portale la Wittmann ha avuto accesso da dicembre 2025 a settembre 2026, in una dichiarazione del 22 settembre ha definito tale violazione «una grave infrazione ai sensi della legge di Curaçao» e ha affermato che l’avrebbe segnalata alle autorità competenti.

Mercoledì sono stati resi disponibili online i documenti consultabili degli archivi di Curaçao, mentre le società citate e l’autorità di regolamentazione hanno contestato i risultati dell’indagine, mentre la controversia continua a infiammarsi.