แฮกเกอร์ของ “ความลับคาสิโน” เอาชนะหน่วยงานกำกับดูแลมอลตา ขณะที่เว็บไซต์เผยแพร่ข้อมูลรั่วไหลล่มลง

สิ่งที่ศาลเบอร์ลินตัดสิน และสิ่งที่ยังไม่ชัดเจน

วิตท์มันน์ นักวิจัยด้านความปลอดภัยซึ่งพำนักในกรุงเบอร์ลินและเป็นผู้อยู่เบื้องหลังการรั่วไหล “Casino Secrets” ในสัปดาห์นี้จากหน่วยงานกำกับดูแลการพนันของคูราเซา ได้ประกาศผลดังกล่าว บน X เมื่อวันศุกร์

“เพิ่งได้รับคำตัดสินในคดี Malta Gaming Authority v. Wittmann” เธอเขียน “ข่าวดี: ฉันสามารถเรียก MGA ว่าเป็นแผนการเอื้อให้อาชญากรรมองค์กร—และใช้เอกสารที่ฉันได้มาได้ ข่าวร้าย: ฉันไม่ได้รับอนุญาตให้แฮ็กพวกเขาอีก”

ภาพหน้าจอหน้าแรกของคำพิพากษาซึ่งวิตท์มันน์โพสต์ ระบุคดีเป็นหมายเลข 7 O 254/26 eV ที่ Landgericht Berlin II โดยเป็นคำพิพากษาที่ออกในกระบวนพิจารณาคำสั่งคุ้มครองชั่วคราว (interim injunction). ผู้ยื่นคำร้องคือ Malta Gaming Authority ซึ่งมีซีอีโอ Charles Mizzi เป็นผู้แทน และตัว Mizzi เอง โดยมี Bird & Bird LLP เป็นผู้รับมอบอำนาจให้ทั้งสองฝ่าย ส่วนเนื้อหาคำสั่งของคำตัดสินไม่ได้แสดงในภาพ และคำพิพากษาฉบับเต็มยังไม่ถูกเผยแพร่ ดังนั้นความถูกต้องของผลลัพธ์จึงอาศัยคำบอกเล่าของวิตท์มันน์

ข้อพิพาทมีต้นตอจากการที่วิตท์มันน์เจาะระบบภายในของ MGA เมื่อเดือนมีนาคม 2026 ซึ่งเป็นการบุกรุกที่แยกต่างหากจากเหตุคูราเซาที่อยู่เบื้องหลัง Casino Secrets เว็บไซต์ที่เปิดเผยการทำงานภายในด้านการกำกับดูแลของคาสิโนออนไลน์ที่ตั้งอยู่ในคูราเซาและกระบวนการออกใบอนุญาต หน่วยงานกำกับดูแลของมอลตาได้รับคำสั่งคุ้มครองชั่วคราวต่อเธอ ซึ่งเธอกล่าวว่ามุ่งไปที่การอ้างต่อสาธารณะของเธอว่าหน่วยงานดังกล่าวเอื้อให้อาชญากรรมองค์กร และเพื่อป้องกันการเข้าถึงระบบของหน่วยงานเพิ่มเติม เธอคัดค้านคำสั่งดังกล่าว และศาลรับฟังคำคัดค้านของเธอเมื่อวันที่ 10 ก.ย. ซึ่งในขณะนั้นเธอเขียนว่า ผู้พิพากษาได้แสดงความเห็นเบื้องต้นแต่ยังไม่ได้มีคำวินิจฉัย

วิตท์มันน์เรียกคดีนี้ว่าเป็น SLAPP—ตัวย่อที่ใช้กันทั่วไปสำหรับ “strategic lawsuit against public participation” หมายถึงคดีที่มีเป้าหมายเพื่อปิดปากการวิพากษ์วิจารณ์—และกล่าวว่าคดีนี้มีเอกสารในศาลราว 2,000 หน้า และทำให้เธอเสียค่าธรรมเนียมทนายความราว 17,000 ถึง 22,700 ดอลลาร์ (15,000 ถึง 20,000 ยูโร ตามอัตรา ณ วันที่ 24 ก.ย.) เธอกล่าวว่า หากแพ้คดี เธออาจต้องเผชิญโทษปรับ 284,000 ดอลลาร์ (250,000 ยูโร) หรือจำคุกหกเดือน ซึ่งทำให้การเผยแพร่ในสัปดาห์นี้มีความเสี่ยง ส่วนเรื่องการแฮ็กเอง เธอเขียนว่าเป็น “สิ่งที่ฉันไม่มีเจตนาจะทำซ้ำอีกในเร็วๆ นี้”

เว็บไซต์ Casino Secrets ล่ม

ไม่กี่ชั่วโมงหลังคำตัดสิน ที่อยู่เดิมของคลังเอกสารได้ออฟไลน์ ข้อมูลจากรีจิสทรีระบุว่า casinosecrets.lol ถูกตั้งสถานะ “server hold” ซึ่งเป็นการระงับในระดับรีจิสทรี เมื่อเวลา 12:05 UTC ของวันศุกร์ วิตท์มันน์กล่าวว่ารีจิสทรี .lol อย่าง XYZ ดำเนินการเร็วกว่าทาง Cloudflare เธอเคยตั้งคำถามเมื่อต้นสัปดาห์ว่ารีจิสทรีจะคงเว็บไซต์ไว้หรือไม่ เพราะตามกรอบมุมมองของเธอ คาสิโนผิดกฎหมายส่วนใหญ่เป็นลูกค้าของพวกเขา ฐานข้อมูลที่รั่วไหลขณะนี้ออนไลน์อยู่ที่ curacaofiles.com ซึ่งเป็นโดเมนที่จดทะเบียนในเดือนธันวาคม 2025 และยังคงให้บริการผ่าน Cloudflare

หน่วยงานกำกับดูแลของมอลตาดูแลผู้ได้รับใบอนุญาตที่ยังใช้งานอยู่ 311 ราย ตามข้อมูลของ Next.io และ “เกราะคุ้มกัน” iGaming อันเลื่องชื่อของประเทศเกาะแห่งนี้ถูกท้าทายซ้ำแล้วซ้ำเล่าในข้อพิพาทที่มีผู้เล่น/คู่กรณีฝั่งเยอรมนีในปีนี้ ศาลสูงสุดของสหภาพยุโรปตัดสินในเดือนเมษายนว่า ผู้เล่นชาวเยอรมันสามารถเรียกคืนความสูญเสียจากผู้ให้บริการที่ได้รับใบอนุญาตจากมอลตาได้ และ Advocate General รายหนึ่งเรียกกฎหมายของมอลตาที่คุ้มกันผู้ประกอบการของตนจากคำพิพากษาต่างประเทศว่า “ขัดต่อกฎของสหภาพยุโรปอย่างชัดแจ้ง”

วิตท์มันน์ได้ใช้เอกสารราว 3,000 ฉบับจากระบบของ MGA ใน รายงานของเธอ รวมถึงเอกสารยื่นที่เธอกล่าวว่าระบุตัวเจ้าของที่อยู่เบื้องหลัง Platincasino แบรนด์ที่เป็นศูนย์กลางของการสืบสวนในเยอรมนีของเธอ อัยการแฟรงก์เฟิร์ต ตรวจค้นอสังหาริมทรัพย์ 11 แห่งและจับกุมผู้ต้องสงสัยหลักเมื่อวันที่ 8 ก.ย. จากข้อกล่าวหาเกี่ยวกับการพนันออนไลน์ผิดกฎหมายที่มีเดิมพันรวมราว 6.66 พันล้านดอลลาร์ (5.86 พันล้านยูโร) โดยไม่ระบุชื่อคาสิโน; รายงานของวิตท์มันน์เชื่อมโยงคดีนี้กับ Platincasino

Malta Gaming Authority ยังไม่ได้แสดงความคิดเห็นต่อสาธารณะเกี่ยวกับคำตัดสิน หน่วยงานคู่ขนานของคูราเซา ซึ่ง ได้เข้มงวดกฎสำหรับคาสิโนคริปโต ในเดือนมิถุนายน และซึ่งพอร์ทัลของหน่วยงานถูกวิตท์มันน์เข้าถึงตั้งแต่เดือนธันวาคม 2025 ถึงกันยายน 2026 เรียกการบุกรุกนั้นว่า “การละเมิดร้ายแรงภายใต้กฎหมายคูราเซา” ใน แถลงการณ์วันที่ 22 ก.ย. และกล่าวว่าจะรายงานต่อหน่วยงานที่เกี่ยวข้อง

บันทึกที่ค้นหาได้จากไฟล์คูราเซาถูกเผยแพร่ออนไลน์เมื่อวันพุธ ขณะที่ บริษัทที่ถูกระบุชื่อและหน่วยงานกำกับดูแลโต้กลับ ต่อข้อค้นพบ ขณะที่ข้อถกเถียงยังคงปะทุต่อเนื่อง