'Casino Secrets' Hacker Beats Malta Regulator as Leak Site Goes Down

柏林法院的裁决内容及尚不明确之处

维特曼是本周泄露库拉索岛博彩监管机构“赌场秘闻”的幕后推手——这位常驻柏林的安全研究员于周五在X平台上公布了裁决结果。

“刚刚收到了‘马耳他博彩管理局诉维特曼’一案的判决，”她写道，“好消息是：我可以称MGA为‘有组织犯罪助长计划’——并使用我获取的文件。坏消息是：我被禁止再次入侵他们的系统。”

维特曼发布的判决书首页截图显示，该案案号为柏林第二地区法院（Landgericht Berlin II）的7 O 254/26 eV，是一份在临时禁令程序中作出的判决。 申请人方为马耳他博彩管理局（由首席执行官查尔斯·米齐代表）及米齐本人，双方均由Bird & Bird律师事务所代理。判决书的裁决部分未予显示，且完整判决书尚未公布，因此结果的真实性取决于维特曼的陈述。

该纠纷源于维特曼于2026年3月入侵马耳他博彩管理局（MGA）内部系统，这起入侵事件与“Casino Secrets”网站背后的库拉索数据泄露事件无关——该网站曾揭露了总部位于库拉索的在线赌场的内部监管运作及牌照发放流程。 马耳他监管机构针对她获得了临时禁令，她表示该禁令旨在针对其公开指控监管机构纵容有组织犯罪的言论，并阻止其进一步访问该机构系统。她对此提出异议，法院于9月10日听取了她的抗辩；据她当时所写，法官在听证会上阐述了初步观点，但未作出裁决。

维特曼将此案称为SLAPP——即“针对公众参与的战略性诉讼”（Strategic Lawsuit Against Public Participation）的常用缩写，意指旨在压制批评的诉讼——并表示该案已产生约2,000页的法庭文件，且其法律费用耗资17,000至22,700 （按9月24日汇率折合15,000至20,000欧元）的律师费。 她表示，若败诉，她可能面临284,000美元（250,000欧元）的罚款或六个月监禁，这使得本周的报道充满风险。关于黑客行为本身，她写道：“这是我短期内绝无意再做的事情。”

“Casino Secrets”网站下线

判决作出数小时后，该档案库的原始网址便已下线。域名注册记录显示，casinosecrets.lol 于周五协调世界时 12:05 被置于“服务器暂停”状态，这是一种在注册机构层面实施的暂停措施。维特曼表示，.lol 域名注册机构 XYZ 的反应速度比 Cloudflare 更快。 本周早些时候，她曾质疑该注册局是否会让网站保持在线，因为据她所言，大多数非法赌场都是其客户。泄露的数据库目前已迁移至 curacaofiles.com（该域名注册于2025年12月），并仍通过 Cloudflare 提供服务。

据Next.io数据显示，马耳他监管机构目前监管着311家活跃持牌运营商，而这个岛国闻名的iGaming“保护伞”今年在涉及德国的纠纷中屡遭挑战。 欧盟最高法院于4月裁定，一名德国玩家可向一家持有马耳他牌照的运营商追索损失；一名总检察长则指出，马耳他那项保护其运营商免受外国判决影响的法律“显然与欧盟规则不相容”。

维特曼在其报道中引用了来自MGA系统的大约3,000份文件，其中包括她所称能识别Platincasino幕后所有者的文件——该品牌正是她德国调查的核心对象。 9月8日，法兰克福检方以涉嫌非法网络赌博为由搜查了11处房产并逮捕了一名主要嫌疑人，涉案赌注金额约为66.6亿美元（58.6亿欧元），但未点名涉事赌场；维特曼的报道将此案与Platincasino联系起来。

马耳他博彩管理局尚未就该裁决发表公开评论。 其库拉索岛的监管机构——该机构于6月收紧了针对加密货币赌场的规定，而维特曼在2025年12月至2026年9月期间曾访问过其门户网站——在9月22日的声明中称此次违规行为“根据库拉索岛法律构成严重违规”，并表示将向相关当局报告此事。

周三，库拉索案件文件中的可检索记录已上线，与此同时，随着争议持续发酵，涉事公司和监管机构纷纷对调查结果提出异议。