Хакер из «Casino Secrets» обошел мальтийский регулятор, а сайт с утечкой информации перестал работать

Что постановил берлинский суд и что остаётся неясным

Виттманн, берлинский исследователь в области безопасности, стоящая за утечкой «Casino Secrets» на этой неделе из регулирующего органа по азартным играм Кюрасао, объявила о результате в пятницу в X.

«Только что получила решение по делу Malta Gaming Authority против Виттманн», — написала она. «Хорошая новость: я могу называть MGA схемой содействия организованной преступности — и использовать полученные мной документы. Плохая новость: мне запрещено вновь взламывать их системы».

На скриншоте первой страницы решения, который опубликовала Виттманн, указано, что дело № 7 O 254/26 eV рассматривалось в Берлинском земельном суде II (Landgericht Berlin II), и речь идет о решении, вынесенном в рамках производства по временному судебному запрету. Истцами выступают Управление по азартным играм Мальты (MGA), представленное генеральным директором Чарльзом Мицци, и сам Мицци; интересы обеих сторон представляет юридическая фирма Bird & Bird LLP. Резолютивная часть решения не приведена, а полный текст решения не опубликован, поэтому достоверность результата зависит от информации, предоставленной Виттманн.

Спор связан с взломом Виттманн внутренней системы MGA в марте 2026 года — это отдельный случай взлома, не связанный с инцидентом на Кюрасао, стоящим за сайтом Casino Secrets, который раскрывает внутренние механизмы регулирования онлайн-казино, базирующихся на Кюрасао, и процесс лицензирования. Мальтийский регулятор добился вынесения в отношении неё временного судебного запрета, который, по её словам, был направлен против её публичных заявлений о том, что регулятор потакает организованной преступности, а также на предотвращение дальнейшего доступа к его системам. Она оспорила это, и суд рассмотрел её возражение 10 сентября, когда, как она написала в то время, судья изложил предварительное мнение, не вынося при этом окончательного решения.

Виттманн назвала это дело SLAPP — распространенным сокращением от «стратегический иск против участия общественности», то есть иск, направленный на подавление критики, — и сообщила, что объем судебных документов по делу составил примерно 2 000 страниц, а судебные издержки обошлись ей в сумму от 17 000 до 22 700 (от 15 000 до 20 000 евро по курсу на 24 сентября) на оплату юридических услуг. Она отметила, что в случае проигрыша ей грозил штраф в размере 284 000 долларов (250 000 евро) или шесть месяцев тюрьмы, что делало публикации на этой неделе рискованными. Что касается самого взлома, она написала, что это «то, что я не намерена повторять в ближайшее время».

Сайт Casino Secrets перестал работать

Через несколько часов после вынесения приговора исходный адрес архива перестал работать. Данные реестра показывают, что домен casinosecrets.lol был помещен в «режим удержания сервера» — приостановку, применяемую на уровне реестра — в 12:05 UTC в пятницу. Виттманн отметила, что реестр домена .lol, компания XYZ, действовал быстрее, чем Cloudflare. Ранее на этой неделе она выразила сомнение в том, сохранит ли регистратор сайт в сети, поскольку, по её мнению, большинство незаконных казино являются его клиентами. Утечённая база данных теперь доступна на сайте curacaofiles.com — домене, зарегистрированном в декабре 2025 года, — и по-прежнему обслуживается через Cloudflare.

По данным Next.io, мальтийский регулятор контролирует 311 действующих лицензиатов, а знаменитый «щит» островного государства в сфере iGaming в этом году неоднократно подвергался сомнению в спорах, связанных с немецким рынком. В апреле высший суд ЕС постановил, что немецкий игрок может взыскать убытки с оператора, имеющего лицензию Мальты, а генеральный адвокат назвал закон Мальты, защищающий ее операторов от иностранных судебных решений, «явно несовместимым» с правилами ЕС.

В своей журналистской работе Виттманн использовала около 3 000 документов из систем MGA, включая документы, которые, по её словам, позволяют установить личность владельца Platincasino — бренда, находящегося в центре её расследования в Германии. 8 сентября франкфуртские прокуроры провели обыски в 11 объектах недвижимости и арестовали главного подозреваемого по делу о предполагаемом незаконном онлайн-гемблинге с объемом ставок около 6,66 млрд долларов (5,86 млрд евро), не назвав при этом название казино; в репортаже Виттманн связывает это дело с Platincasino.

Управление по азартным играм Мальты (MGA) публично не прокомментировало это решение. Его коллега с Кюрасао, который в июне ужесточил правила для криптоказино и к порталу которого Виттманн получала доступ с декабря 2025 по сентябрь 2026 года, в заявлении от 22 сентября назвал это нарушение «серьезным нарушением законодательства Кюрасао» и заявил, что сообщит об этом в соответствующие органы.

Доступные для поиска записи из архивов Кюрасао были опубликованы в сети в среду, в то время как упомянутые компании и регулирующий орган опровергли выводы отчета, а вокруг этого вопроса продолжает разгораться полемика.