Tysk säkerhetsforskare tar på sig ansvaret för MGA-intrång

Intrång bekräftat medan tidslinjen utvecklas

Malta Gaming Authority bekräftade ett systemintrång den 17 mars. Tjänstemän sade att de snabbt inledde interna åtgärder efter att ha upptäckt problemet.

Myndigheten delade med sig av få detaljer och lämnade hela omfattningen oklar. Meddelandet visade ändå på oro när team kontrollerade eventuell dataexponering. Tre dagar senare ändrade historien riktning. En forskare trädde fram och hävdade att hon utförde intrånget.

Forskare går fram med djärva påståenden

Lilith Wittmann sa att hon arbetar som en etisk hackare i sektorn. Hon hävdade att hon fick tillgång till känsliga uppgifter från tillsynsmyndighetens system. Enligt hennes inlägg kan uppgifterna innehålla spelarregister och efterlevnadsfiler. Om detta är sant kan det påverka många licensierade kasinon och deras användare.

Hennes påståenden gick längre - och gjorde historien ännu mer spännande. Hon antydde att tillsynsmyndigheten kan ha kopplingar till den organiserade brottsligheten på Malta. Det ursprungliga inlägget togs senare bort, men påståendena försvann inte. Strax därefter upprepade hon sitt budskap i ett annat offentligt uttalande.

MGA avvisar påståendena och försvarar sin roll

MGA reagerade snabbt och tillbakavisade påståendena. Det sa att sådana åtgärder inte följer lagliga regler eller korrekt uppförande.

Tjänstemän sa att påståendena verkar obevisade och saknar tydliga bevis. De försvarade också sin roll i övervakningen av licensierade kasinon. I sitt svar pekade myndigheten på viktiga principer:

• Tydliga och öppna processer

• Stark ansvarsskyldighet

• Oberoende beslutsfattande

En historia av att avslöja säkerhetsluckor

Detta är inte första gången Wittmann avslöjar svaga system. I mars 2025 avslöjade hon ett stort problem hos Merkur Gaming. I det fallet exponerades cirka 800 000 spelarkonton genom en öppen systemändpunkt. Känsliga uppgifter - inklusive bankuppgifter - kunde nås genom enkla förfrågningar.

Händelsen väckte oro för hur kasinon skyddar användardata. Den visade också hur ett svagt system kan påverka andra.

Större inverkan på förtroende och reglering

Det senaste intrånget kan öka trycket på tillsynsmyndigheter i hela Europa. Fler frågor kan komma att ställas om hur känsliga uppgifter lagras och används. Utöver detta fall är förtroende fortfarande en nyckelfråga för sektorn. Spelarna förväntar sig att deras uppgifter ska vara säkra i licensierade system.

Därför kan även en liten överträdelse skada förtroendet - särskilt när fakta förblir oklara. MGA står nu inför ett noggrant arbete när man granskar vad som hände. För närvarande är många detaljer fortfarande okända - och svaren kan ta tid.