Hacker do “Casino Secrets” dá um jeito no órgão regulador de Malta enquanto o site de vazamentos fica fora do ar

O que o tribunal de Berlim decidiu e o que ainda não está claro

Wittmann, a pesquisadora de segurança sediada em Berlim responsável pelo vazamento “Casino Secrets” desta semana, proveniente do órgão regulador de jogos de azar de Curaçao, anunciou o resultado no X na sexta-feira.

“Acabei de receber a sentença no caso Malta Gaming Authority contra Wittmann”, escreveu ela. “Boas notícias: posso chamar a MGA de esquema de facilitação do crime organizado — e usar os documentos que obtive. Más notícias: não tenho permissão para invadi-los novamente.”

Uma captura de tela da primeira página da sentença, postada por Wittmann, identifica o processo como 7 O 254/26 eV no Landgericht Berlin II, uma sentença proferida em processo de medida cautelar. Os requerentes são a Malta Gaming Authority, representada pelo CEO Charles Mizzi, e o próprio Mizzi, sendo que o escritório Bird & Bird LLP atua em nome de ambos. A parte operativa da decisão não é mostrada, e a sentença completa não foi publicada; portanto, a veracidade do resultado depende do relato de Wittmann.

A disputa decorre da invasão por parte de Wittmann de um sistema interno da MGA em março de 2026, uma invasão distinta da ocorrida em Curaçao por trás do “Casino Secrets”, um site que revela os meandros regulatórios dos cassinos online sediados em Curaçao e o processo de licenciamento. O órgão regulador maltês obteve uma liminar contra ela, que, segundo ela, visava suas alegações públicas de que o órgão facilitaria o crime organizado e tinha como objetivo impedir novos acessos aos seus sistemas. Ela contestou a medida, e o tribunal ouviu sua contestação em 10 de setembro, quando, conforme ela escreveu na época, o juiz expôs uma opinião preliminar sem proferir decisão.

Wittmann classificou o caso como um SLAPP — sigla comum para “ação judicial estratégica contra a participação pública”, ou seja, uma ação judicial destinada a silenciar críticas — e afirmou que o processo já soma cerca de 2.000 páginas de documentos judiciais e lhe custou de US$ 17.000 a US$ 22.700 (15.000 a 20.000 euros, às taxas de 24 de setembro) em honorários advocatícios. Ela disse que uma derrota poderia tê-la exposto a uma multa de US$ 284.000 (250.000 euros) ou seis meses de prisão, o que tornou as publicações desta semana arriscadas. Sobre o ato de hacking em si, ela escreveu que é “algo que não tenho intenção de repetir tão cedo”.

Site “Casino Secrets” sai do ar

Horas após o veredicto, o endereço original do arquivo ficou fora do ar. Registros do domínio mostram que o casinosecrets.lol foi colocado em “suspensão de servidor” — uma medida aplicada no nível do registro — às 12h05 UTC desta sexta-feira. Wittmann disse que o registro .lol, XYZ, agiu mais rapidamente do que a Cloudflare. Ela havia questionado no início da semana se o site permaneceria no ar, pois, segundo sua argumentação, a maioria dos cassinos ilegais são seus clientes. O banco de dados vazado está agora disponível em curacaofiles.com, um domínio registrado em dezembro de 2025, e ainda é hospedado pela Cloudflare.

O órgão regulador maltês supervisiona 311 licenciados ativos, de acordo com o Next.io, e o famoso “escudo” de iGaming da nação insular tem sido repetidamente contestado em disputas envolvendo o mercado alemão neste ano. O tribunal superior da UE decidiu em abril que um jogador alemão pode reclamar o reembolso de perdas de uma operadora licenciada em Malta, e um advogado-geral classificou a lei de Malta que protege suas operadoras de sentenças estrangeiras como “manifestamente incompatível” com as regras da UE.

Wittmann utilizou cerca de 3.000 documentos dos sistemas da MGA em sua reportagem, incluindo autos que, segundo ela, identificam o proprietário por trás do Platincasino, a marca no centro de sua investigação na Alemanha. Promotores de Frankfurt realizaram buscas em 11 imóveis e prenderam um dos principais suspeitos em 8 de setembro por supostas atividades ilegais de jogos de azar online envolvendo cerca de US$ 6,66 bilhões (5,86 bilhões de euros) em apostas, sem citar o nome do cassino; a reportagem de Wittmann vincula o caso ao Platincasino.

A Autoridade de Jogos de Malta não se pronunciou publicamente sobre a decisão. Sua contraparte de Curaçao, que endureceu suas regras para cassinos de criptomoedas em junho e cujo portal Wittmann acessou de dezembro de 2025 a setembro de 2026, classificou essa violação como “uma grave infração à legislação de Curaçao” em um comunicado de 22 de setembro e afirmou que a denunciaria às autoridades competentes.

Os registros pesquisáveis dos arquivos de Curaçao foram disponibilizados online na quarta-feira, enquanto as empresas citadas e o órgão regulador contestavam as conclusões, à medida que a controvérsia continua a se intensificar.