「カジノ・シークレッツ」のハッカーがマルタの規制当局を出し抜き、情報流出サイトは閉鎖へ

ベルリン裁判所の判決内容と、依然として不明な点

今週、キュラソーのギャンブル規制当局から「カジノ・シークレッツ」をリークしたベルリンを拠点とするセキュリティ研究者のヴィットマン氏は、金曜日にXでこの結果を発表しました。

「『マルタ賭博庁対ウィットマン』の判決を受け取ったばかりだ」と彼女は記した。「良いニュース：MGAを『組織犯罪を助長する仕組み』と呼ぶこと、そして入手した文書を使用することは許されている。悪いニュース：再び彼らをハッキングすることは許されていない。」

ウィットマン氏が投稿した判決文の1ページ目のスクリーンショットによると、この事件はベルリン第2地方裁判所（Landgericht Berlin II）における7 O 254/26 eV事件であり、仮処分手続きにおいて下された判決であることが確認できる。 申立人は、CEOのチャールズ・ミッツィが代表を務めるマルタ・ゲーミング・オーソリティ（MGA）およびミッツィ本人であり、双方の代理人をバード・アンド・バード法律事務所が務めています。判決の主文は示されておらず、判決文の全文も公表されていないため、結果の真偽はウィットマンの説明に依ります。

この紛争は、2026年3月にウィットマン氏がMGAの内部システムに不正アクセスしたことに端を発しています。これは、キュラソーを拠点とするオンラインカジノの規制の内部事情やライセンス取得プロセスを暴露するサイト「Casino Secrets」の背景にあるキュラソーでの不正アクセス事件とは別の事件です。 マルタの規制当局は彼女に対して仮処分命令を取得したが、彼女は、これが「規制当局が組織犯罪を助長している」という自身の公的な主張を封じ、システムへのさらなるアクセスを阻止することを目的としたものだと述べた。彼女はこれに異議を申し立て、9月10日に裁判所が彼女の異議申し立てを審理した。当時、彼女が記したところによると、裁判官は判決を下すことなく予備的な見解を示した。

ウィットマン氏は、この訴訟をSLAPP（「市民参加に対する戦略的訴訟」の一般的な略語で、批判を封じ込めることを目的とした訴訟を意味する）と呼び、裁判書類がおよそ2,000ページに及び、弁護士費用として17,000～22,700ドル （9月24日時点の為替レートで15,000～20,000ユーロ）の弁護士費用がかかったと述べています。 彼女は、敗訴した場合、28万4000ドル（25万ユーロ）の罰金または6か月の懲役刑に処される可能性があったため、今週の公開はリスクを伴うものだったと語りました。ハッキング自体については、「近い将来、再び行うつもりは全くない」と記しています。

「Casino Secrets」ウェブサイトがダウン

判決から数時間後、アーカイブの元のアドレスはオフラインになりました。レジストリの記録によると、casinosecrets.lolは金曜日のUTC 12:05に「サーバーホールド」（レジストリレベルで適用される停止措置）の対象となりました。ウィットマン氏は、.lolレジストリであるXYZがCloudflareよりも迅速に対応したと述べました。 彼女は今週初め、同レジストリがサイトをオンラインのまま維持するかどうか疑問を呈していた。彼女の主張によれば、違法カジノの大部分が同レジストリの顧客であるためだ。リークされたデータベースは現在、2025年12月に登録されたドメイン「curacaofiles.com」で公開されており、依然としてCloudflareを通じて配信されている。

Next.ioによると、マルタの規制当局は311社の有効なライセンス保有者を監督しており、同国が誇るiGamingの「シールド」は今年に入り、ドイツを相手取った紛争で繰り返しその有効性が問われてきました。 EU最高裁判所は4月、ドイツ人プレイヤーがマルタライセンス保有事業者から損失の返還を求めることができるとの判決を下し、司法官は、海外の判決から事業者を守るマルタの法律をEU規則と「明らかに相容れない」と指摘した。

ウィットマン氏は取材でMGAのシステムから約3,000件の文書を活用しており、その中には彼女がドイツでの調査の中心としているブランド「Platincasino」の背後にいる所有者を特定する提出書類も含まれている。 フランクフルトの検察当局は9月8日、約66億6000万ドル（58億6000万ユーロ）の賭け金が絡むとされる違法オンラインギャンブルの容疑で11カ所の物件を家宅捜索し、主要容疑者を逮捕したが、カジノの名前は明かさなかった。一方、ヴィットマン氏の報道は、この事件を「プラチナカジノ」と結びつけている。

マルタ賭博局（MGA）は、この判決について公にコメントしていません。 暗号資産カジノに関する規制を6月に強化したキュラソーの規制当局は、ウィットマン氏が2025年12月から2026年9月にかけて同ポータルにアクセスしていたことについて、9月22日の声明で「キュラソー法に基づく重大な違反」と位置づけ、関係当局に報告すると述べました。

論争が激化する中、名指しされた企業や規制当局が調査結果に反論する一方で、キュラソーのファイルから検索可能な記録が水曜日にオンラインで公開された。