Hacker van ‘Casino Secrets’ verslaat Maltese toezichthouder terwijl de website met gelekte informatie offline gaat

Wat de rechtbank in Berlijn heeft beslist, en wat onduidelijk blijft

Wittmann, de in Berlijn gevestigde beveiligingsonderzoeker achter het „Casino Secrets“-lek van deze week, afkomstig van de kansspelautoriteit van Curaçao, maakte de uitspraak vrijdag bekend op X.

"Ik heb zojuist de uitspraak ontvangen in de zaak Malta Gaming Authority tegen Wittmann", schreef ze. "Goed nieuws: ik mag de MGA een 'regeling die georganiseerde misdaad in de hand werkt' noemen – en de documenten gebruiken die ik heb verkregen. Slecht nieuws: ik mag ze niet opnieuw hacken."

Een screenshot van de eerste pagina van het vonnis, dat Wittmann heeft gepost, identificeert de zaak als 7 O 254/26 eV bij het Landgericht Berlin II, een vonnis dat is gewezen in een procedure inzake een voorlopige voorziening. De eisers zijn de Malta Gaming Authority, vertegenwoordigd door CEO Charles Mizzi, en Mizzi zelf, waarbij Bird & Bird LLP beide partijen vertegenwoordigt. Het dictum van de uitspraak wordt niet getoond en het volledige vonnis is niet gepubliceerd, dus de juistheid van de uitkomst berust op het verslag van Wittmann.

Het geschil vloeit voort uit het inbreken van Wittmann op een intern MGA-systeem in maart 2026, een afzonderlijke inbreuk die losstaat van de inbreuk op Curaçao die ten grondslag lag aan Casino Secrets, een website die de interne regelgevende werkwijze van op Curaçao gevestigde online casino’s en het vergunningsproces onthult. De Maltese toezichthouder verkreeg een voorlopige voorziening tegen haar, die volgens haar gericht was op haar publieke beweringen dat de toezichthouder georganiseerde misdaad in de hand werkt en op het verhinderen van verdere toegang tot zijn systemen. Zij betwistte dit, en de rechtbank behandelde haar bezwaar op 10 september, toen – zo schreef zij destijds – de rechter een voorlopig standpunt uiteenzette zonder uitspraak te doen.

Wittmann noemde de zaak een SLAPP – een veelgebruikte afkorting voor ‘strategic lawsuit against public participation’, wat een rechtszaak betekent die bedoeld is om kritiek het zwijgen op te leggen – en zei dat de zaak inmiddels ongeveer 2.000 pagina’s aan gerechtelijke documenten omvat en haar 17.000 tot 22.700 dollar (15.000 tot 20.000 euro, tegen de koers van 24 september) aan juridische kosten. Ze zei dat een verlies haar had kunnen blootstellen aan een boete van 284.000 dollar (250.000 euro) of zes maanden gevangenisstraf, wat de publicaties van deze week riskant maakte. Over de hack zelf schreef ze dat het „iets is wat ik voorlopig niet van plan ben nog eens te doen“.

Website Casino Secrets gaat offline

Enkele uren na de uitspraak ging het oorspronkelijke adres van het archief offline. Uit registratiegegevens blijkt dat casinosecrets.lol op vrijdag om 12:05 UTC op „server hold“ werd geplaatst, een opschorting die op registratieniveau wordt toegepast. Wittmann zei dat de .lol-registrar, XYZ, sneller had gehandeld dan Cloudflare. Eerder deze week had ze zich afgevraagd of Cloudflare de site online zou houden, omdat – volgens haar – de meeste illegale casino’s klanten van Cloudflare zijn. De gelekte database is nu live op curacaofiles.com, een domein dat in december 2025 is geregistreerd, en wordt nog steeds via Cloudflare aangeboden.

Volgens Next.io houdt de Maltese toezichthouder toezicht op 311 actieve licentiehouders, en het beroemde iGaming-„schild“ van de eilandstaat is dit jaar herhaaldelijk op de proef gesteld in geschillen waarbij Duitsland betrokken was. Het hoogste gerechtshof van de EU oordeelde in april dat een Duitse speler zijn verliezen kan terugvorderen van een exploitant met een Maltese vergunning, en een advocaat-generaal noemde de Maltese wet die exploitanten beschermt tegen buitenlandse vonnissen „duidelijk onverenigbaar“ met de EU-regels.

Wittmann heeft voor haar verslaggeving gebruikgemaakt van ongeveer 3.000 documenten uit de systemen van de MGA, waaronder stukken die volgens haar de eigenaar achter Platincasino identificeren, het merk dat centraal staat in haar Duitse onderzoek. Aanklagers in Frankfurt hebben op 8 september elf panden doorzocht en een hoofdverdachte gearresteerd in verband met vermeend illegaal online gokken waarbij ongeveer 6,66 miljard dollar (5,86 miljard euro) aan inzet gemoeid was, zonder de naam van het casino te noemen; de reportage van Wittmann brengt de zaak in verband met Platincasino.

De Malta Gaming Authority heeft zich niet publiekelijk uitgelaten over de uitspraak. Haar tegenhanger op Curaçao, die in juni de regels voor cryptocasino’s aanscherpte en wiens portaal Wittmann van december 2025 tot september 2026 heeft geraadpleegd, noemde die inbreuk in een verklaring van 22 september „een ernstige overtreding volgens de Curaçaose wetgeving“ en zei dat zij dit aan de bevoegde autoriteiten zou melden.

Doorzoekbare documenten uit de Curaçaose dossiers zijn woensdag online gezet, terwijl de genoemde bedrijven en de toezichthouder de bevindingen van de rapportage weerlegden en de controverse blijft broeien.