Njemački istraživač sigurnosti preuzima odgovornost za proboj MGA-a

Proboj potvrđen kako se kronologija odvija

Malta Gaming Authority potvrdila je proboj sustava 17. ožujka. Dužnosnici su rekli da su brzo pokrenuli interne mjere odgovora nakon što su otkrili problem.

Agencija je podijelila malo detalja — ostavljajući puni opseg nejasnim. Ipak, poruka je pokazala zabrinutost dok su timovi provjeravali moguće izlaganje podataka. Tri dana kasnije priča je promijenila smjer. Istraživačica se javila i tvrdila da je ona izvršila proboj.

Istraživačica istupila s odvažnim tvrdnjama

Lilith Wittmann izjavila je da radi kao etička hakera u tom sektoru. Tvrdila je da je pristupila osjetljivim podacima iz sustava regulatora. Prema njezinim objavama, podaci bi mogli uključivati zapise o igračima i datoteke o usklađenosti. Ako je to istina, to bi moglo utjecati na mnoga licencirana kasina i njihove korisnike.

Njezine su tvrdnje išle dalje — i dodatno pojačale napetost u priči. Natuknula je da regulator možda ima veze s organiziranim kriminalom na Malti. Izvorna objava je kasnije uklonjena, ali tvrdnje nisu izblijedjele. Ubrzo nakon toga, ponovila je svoju poruku u drugoj javnoj izjavi.

MGA odbacuje tvrdnje i brani svoju ulogu

MGA je brzo reagirala i oštro se suprotstavila tvrdnjama. Navela je da takvi postupci ne slijede pravila zakonitosti niti primjereno ponašanje.

Dužnosnici su rekli da tvrdnje izgledaju neprokazane i da im nedostaju jasni dokazi. Također su branili svoju ulogu u nadzoru licenciranih kasina. U svom odgovoru, agencija je istaknula ključne principe:

• Jasni i otvoreni procesi

• Snažna odgovornost

• Neovisno donošenje odluka

Povijest otkrivanja sigurnosnih propusta

Ovo nije prvi put da je Wittmann razotkrila slabe sustave. U ožujku 2025. otkrila je veliki problem u Merkur Gamingu. Taj je slučaj razotkrio oko 800.000 korisničkih računa putem otvorenog krajnjeg čvorišta sustava. Osjetljivi podaci — uključujući bankovne podatke — mogli su se dohvatiti jednostavnim upitima.

Događaj je izazvao zabrinutost oko toga kako kasina štite podatke korisnika. Također je pokazalo kako jedan slab sustav može utjecati na druge.

Širi utjecaj na povjerenje i regulaciju

Najnoviji proboj mogao bi povećati pritisak na regulatore diljem Europe. Moglo bi uslijediti više pitanja o tome kako se pohranjuju i koriste osjetljivi podaci. Izvan ovog slučaja, povjerenje ostaje ključno pitanje za sektor. Igrači očekuju da će njihovi podaci ostati sigurni u licenciranim sustavima.

Stoga čak i manji propust može naštetiti povjerenju — osobito kada činjenice ostaju nejasne. MGA se sada suočava s oprezan rad dok preispituje što se dogodilo. Za sada mnogi detalji ostaju nepoznati — a odgovori bi mogli potrajati.