'Casino Secrets' hacker'ı, sızıntı sitesi kapanırken Malta düzenleyici kurumunu alt etti

Berlin Mahkemesinin Kararı ve Hala Belirsiz Olan Noktalar

Bu hafta Curaçao'nun kumar düzenleme kurumundan sızan "Casino Secrets" sızıntısının arkasındaki Berlin merkezli güvenlik araştırmacısı Wittmann, cuma günü X üzerinden sonucu duyurdu.

"Malta Kumar Otoritesi (MGA) – Wittmann davasında kararı az önce aldım," diye yazdı. "İyi haber: MGA'yı organize suçu destekleyen bir şema olarak nitelendirebilirim ve elde ettiğim belgeleri kullanabilirim. Kötü haber: Onlara bir daha siber saldırı düzenlememe izin verilmiyor."

Wittmann’ın paylaştığı kararın ilk sayfasının ekran görüntüsünde, davanın Berlin II Bölge Mahkemesi’nde (Landgericht Berlin II) 7 O 254/26 eV numarasıyla görülen ve ihtiyati tedbir davasında verilen bir karar olduğu belirtiliyor. Davacılar, CEO Charles Mizzi tarafından temsil edilen Malta Kumar Otoritesi ve Mizzi'nin kendisidir; her ikisinin de avukatlığını Bird & Bird LLP üstlenmiştir. Kararın esastan kısmı gösterilmemiştir ve kararın tam metni yayınlanmamıştır; dolayısıyla sonucun doğruluğu Wittmann'ın açıklamasına dayanmaktadır.

Anlaşmazlık, Wittmann’ın Mart 2026’da MGA’nın bir iç sistemine izinsiz girmesinden kaynaklanmaktadır; bu olay, Curaçao merkezli çevrimiçi kumarhanelerin iç düzenleyici işleyişini ve lisanslama sürecini ortaya çıkaran Casino Secrets sitesinin arkasındaki Curaçao ihlalinden ayrı bir saldırıdır. Malta düzenleme kurumu, Wittmann aleyhine geçici tedbir kararı aldı; Wittmann, bunun, kurumun organize suçu kolaylaştırdığına dair kamuoyuna yaptığı iddialara ve sistemlerine daha fazla erişimi engellemeye yönelik olduğunu söyledi. Wittmann buna itiraz etti ve mahkeme, 10 Eylül’de itirazını dinledi; Wittmann’ın o tarihte yazdığına göre, hakim karar vermeden bir ön görüş bildirdi.

Wittmann, bu davayı SLAPP olarak nitelendirdi — bu, “kamu katılımına karşı stratejik dava” anlamına gelen yaygın bir kısaltmadır ve eleştirileri susturmayı amaçlayan bir dava anlamına gelir — ve davanın yaklaşık 2.000 sayfalık mahkeme belgesine ulaştığını ve kendisine 17.000 ila 22.700 (24 Eylül kurlarına göre 15.000 ila 20.000 avro) avukatlık ücreti ödediğini belirtti. Davayı kaybetmesi halinde 284.000 dolar (250.000 avro) para cezasına veya altı ay hapis cezasına çarptırılabileceğini, bu nedenle bu haftaki yayınların riskli olduğunu belirtti. Hackleme eylemi hakkında ise, “yakın zamanda tekrar yapmaya niyetim olmayan bir şey” diye yazdı.

Casino Secrets Web Sitesi Kapatıldı

Kararın açıklanmasından birkaç saat sonra, arşivin orijinal adresi çevrimdışı hale geldi. Kayıt verilerine göre, casinosecrets.lol adresi Cuma günü saat 12:05 UTC’de kayıt düzeyinde uygulanan bir askıya alma işlemi olan “sunucu askıya alma” durumuna alındı. Wittmann, .lol kayıt kuruluşu XYZ’nin Cloudflare’den daha hızlı hareket ettiğini belirtti. Hafta başında, sitenin çevrimiçi kalıp kalmayacağını sorgulamıştı; çünkü onun ifadesine göre, yasadışı kumarhanelerin çoğu bu şirketin müşterisiydi. Sızdırılan veritabanı şu anda, Aralık 2025'te kayıt altına alınan curacaofiles.com adresinde yayında ve hâlâ Cloudflare üzerinden sunuluyor.

Next.io’ya göre, Malta’daki düzenleyici kurum 311 aktif lisans sahibini denetliyor ve bu ada ülkesinin ünlü iGaming “koruma kalkanı”, bu yıl Almanya’yı ilgilendiren anlaşmazlıklarda defalarca sorgulanmıştır. AB'nin en yüksek mahkemesi Nisan ayında, bir Alman oyuncunun Malta lisanslı bir operatörden kayıplarını geri alabileceğine hükmetti ve bir Başsavcı, operatörlerini yabancı mahkeme kararlarından koruyan Malta yasasının AB kurallarıyla “açıkça uyumsuz” olduğunu belirtti.

Wittmann, haberinde MGA’nın sistemlerinden elde ettiği yaklaşık 3.000 belgeyi kullandı; bunların arasında, Almanya’daki soruşturmasının merkezinde yer alan Platincasino markasının arkasındaki sahibi olduğunu belirlediğini söylediği dosyalar da bulunuyor. Frankfurt savcıları, kumarhanenin adını vermeden, yaklaşık 6,66 milyar dolar (5,86 milyar avro) tutarında bahis içeren yasadışı çevrimiçi kumar iddiaları nedeniyle 8 Eylül'de 11 mülkü aradı ve baş şüpheliyi gözaltına aldı; Wittmann'ın haberi, bu davayı Platincasino ile ilişkilendiriyor.

Malta Kumar Otoritesi, karar hakkında kamuoyuna herhangi bir açıklama yapmadı. Haziran ayında kripto kumarhanelerine yönelik kurallarını sıkılaştıran ve Wittmann’ın Aralık 2025’ten Eylül 2026’ya kadar eriştiği Curaçao’daki muadili, 22 Eylül tarihli bir açıklamada bu ihlali “Curaçao yasaları kapsamında ciddi bir ihlal” olarak nitelendirdi ve konuyu ilgili makamlara bildireceğini belirtti.

Tartışmalar tırmanmaya devam ederken, adı geçen şirketler ve düzenleyici kurum bulgulara itiraz ettiler; Curaçao dosyalarındaki arama yapılabilir kayıtlar Çarşamba günü çevrimiçi hale geldi.