Hacker của 'Casino Secrets' đánh bại cơ quan quản lý Malta khi trang web rò rỉ thông tin ngừng hoạt động

Phán quyết của Tòa án Berlin và những điều vẫn chưa rõ ràng

Wittmann, nhà nghiên cứu bảo mật có trụ sở tại Berlin, người đứng sau vụ rò rỉ "Casino Secrets" từ cơ quan quản lý cờ bạc Curaçao trong tuần này, đã công bố kết quả trên X vào thứ Sáu.

"Vừa nhận được phán quyết trong vụ Malta Gaming Authority kiện Wittmann," cô viết. "Tin tốt: Tôi có thể gọi MGA là 'kế hoạch hỗ trợ tội phạm có tổ chức' — và sử dụng các tài liệu tôi đã thu thập được. Tin xấu: Tôi không được phép hack họ lần nữa."

Một ảnh chụp màn hình trang đầu tiên của bản án, do Wittmann đăng tải, xác định vụ án là 7 O 254/26 eV tại Tòa án Berlin II (Landgericht Berlin II), một phán quyết được ban hành trong thủ tục tạm thời. Các nguyên đơn là Cơ quan Quản lý Trò chơi Malta (MGA), do Giám đốc Điều hành Charles Mizzi đại diện, và chính ông Mizzi, với sự đại diện pháp lý của công ty luật Bird & Bird LLP cho cả hai bên. Phần nội dung chính của phán quyết không được hiển thị, và bản án đầy đủ chưa được công bố, do đó tính xác thực của kết quả phụ thuộc vào lời kể của Wittmann.

Vụ tranh chấp xuất phát từ việc Wittmann xâm nhập vào hệ thống nội bộ của MGA vào tháng 3 năm 2026, một vụ xâm nhập riêng biệt so với vụ vi phạm tại Curaçao liên quan đến Casino Secrets – một trang web tiết lộ các hoạt động quản lý nội bộ của các sòng bạc trực tuyến có trụ sở tại Curaçao và quy trình cấp phép. Cơ quan quản lý Malta đã xin được lệnh cấm tạm thời đối với cô, mà theo cô, lệnh này nhằm vào những tuyên bố công khai của cô rằng cơ quan này dung túng cho tội phạm có tổ chức và nhằm ngăn chặn việc cô tiếp tục truy cập vào hệ thống của họ. Cô đã phản đối điều này, và tòa án đã xem xét phản đối của cô vào ngày 10 tháng 9, khi đó, như cô đã viết vào thời điểm đó, thẩm phán đã nêu ra quan điểm sơ bộ mà chưa đưa ra phán quyết.

Wittmann đã gọi vụ kiện này là một vụ SLAPP — từ viết tắt phổ biến của “vụ kiện chiến lược nhằm chống lại sự tham gia của công chúng”, có nghĩa là một vụ kiện nhằm bịt miệng những lời chỉ trích — và cho biết vụ kiện này đã kéo dài đến khoảng 2.000 trang tài liệu tòa án và khiến cô phải chi từ 17.000 đến 22.700 (tương đương 15.000 đến 20.000 euro, theo tỷ giá ngày 24 tháng 9) tiền phí luật sư. Cô cho biết nếu thua kiện, cô có thể phải đối mặt với mức phạt 284.000 USD (250.000 euro) hoặc sáu tháng tù giam, điều này khiến việc đăng tải các bài viết trong tuần này trở nên rủi ro. Về vụ hack, cô viết rằng đó là “điều mà tôi không có ý định lặp lại trong thời gian tới.”

Trang web Casino Secrets ngừng hoạt động

Vài giờ sau khi phán quyết được đưa ra, địa chỉ gốc của kho lưu trữ đã ngừng hoạt động. Hồ sơ đăng ký cho thấy tên miền casinosecrets.lol đã bị đặt vào trạng thái “server hold” (tạm ngưng hoạt động tại cấp độ đăng ký) vào lúc 12:05 UTC thứ Sáu. Wittmann cho biết cơ quan đăng ký tên miền .lol, XYZ, đã hành động nhanh hơn cả Cloudflare. Trước đó trong tuần, cô đã đặt câu hỏi liệu họ có duy trì trang web hoạt động hay không, bởi theo cách cô trình bày, phần lớn các sòng bạc bất hợp pháp đều là khách hàng của họ. Cơ sở dữ liệu bị rò rỉ hiện đã được đăng tải tại curacaofiles.com, một tên miền được đăng ký vào tháng 12 năm 2025, và vẫn được phân phối thông qua Cloudflare.

Theo Next.io, cơ quan quản lý Malta giám sát 311 đơn vị được cấp phép đang hoạt động, và “lá chắn” iGaming nổi tiếng của quốc đảo này đã nhiều lần bị thách thức trong các tranh chấp liên quan đến thị trường Đức trong năm nay. Tòa án tối cao của EU đã ra phán quyết vào tháng 4 rằng một người chơi Đức có thể đòi lại khoản lỗ từ một nhà điều hành được cấp phép tại Malta, và một Công tố viên Tổng đã gọi luật của Malta bảo vệ các nhà điều hành khỏi các phán quyết nước ngoài là “rõ ràng không tương thích” với các quy định của EU.

Wittmann đã sử dụng khoảng 3.000 tài liệu từ hệ thống của MGA trong bài báo của mình, bao gồm các hồ sơ mà cô cho biết xác định chủ sở hữu đằng sau Platincasino, thương hiệu nằm ở trung tâm cuộc điều tra của cô tại Đức. Các công tố viên Frankfurt đã khám xét 11 địa điểm và bắt giữ một nghi phạm chính vào ngày 8 tháng 9 liên quan đến cáo buộc cờ bạc trực tuyến bất hợp pháp với số tiền cược khoảng 6,66 tỷ USD (5,86 tỷ euro), mà không nêu tên sòng bạc; bài báo của Wittmann liên kết vụ việc này với Platincasino.

Cơ quan Quản lý Trò chơi Malta (MGA) chưa đưa ra bình luận công khai về phán quyết này. Cơ quan tương đương tại Curaçao – nơi đã siết chặt quy định đối với các sòng bạc tiền điện tử vào tháng 6 và là cổng thông tin mà Wittmann đã truy cập từ tháng 12 năm 2025 đến tháng 9 năm 2026 – đã gọi hành vi vi phạm này là “một vi phạm nghiêm trọng theo luật Curaçao” trong một tuyên bố ngày 22 tháng 9 và cho biết sẽ báo cáo vụ việc lên các cơ quan chức năng có liên quan.

Các hồ sơ có thể tìm kiếm được từ các tệp tin của Curaçao đã được đăng tải trực tuyến vào thứ Tư, trong bối cảnh các công ty bị nêu tên và cơ quan quản lý phản bác lại các phát hiện này khi tranh cãi vẫn tiếp tục dâng cao.