Nemški varnostni raziskovalec je prevzel odgovornost za kršitev varnosti družbe MGA

Vdor je potrjen, ko se razvija časovnica

Malteški organ za igre na srečo je 17. marca potrdil kršitev sistema. Uradniki so povedali, da so po odkritju težave hitro začeli z notranjimi ukrepi za odzivanje.

Organ je delil le malo podrobnosti, zato je bil celoten obseg nejasen. Kljub temu je sporočilo pokazalo zaskrbljenost, saj so ekipe preverjale morebitno izpostavljenost podatkom. Tri dni pozneje se je zgodba spremenila. Oglasila se je raziskovalka, ki je trdila, da je kršitev izvedla sama.

Raziskovalka se je oglasila z drznimi trditvami

Lilith Wittmann je dejala, da dela kot etična hekerka v tem sektorju. Trdila je, da je dostopala do občutljivih podatkov iz sistemov regulatorja. Glede na njene objave naj bi podatki vključevali zapise o igralcih in datoteke o skladnosti. Če je to res, bi to lahko vplivalo na številne igralnice z licenco in njihove uporabnike.

Njene trditve so šle še dlje - in zgodbi dodale napetost. Predlagala je, da je regulator morda povezan z organiziranim kriminalom na Malti. Izvirna objava je bila pozneje odstranjena, vendar trditve niso izginile. Kmalu zatem je svoje sporočilo ponovila v drugi javni izjavi.

MGA zavrača trditve in zagovarja svojo vlogo

Organ MGA se je hitro odzval in zavrnil trditve. Dejala je, da takšna dejanja niso v skladu s pravnimi pravili ali primernim ravnanjem.

Uradniki so dejali, da se trditve zdijo nedokazane in nimajo jasnih dokazov. Zagovarjali so tudi svojo vlogo pri nadzoru licenciranih igralnic. V svojem odgovoru je organ izpostavil ključna načela:

• Jasni in odprti postopki

• stroga odgovornost

• neodvisno sprejemanje odločitev

zgodovina razkrivanja varnostnih pomanjkljivosti

To ni prvič, da je Wittmann razkril šibke sisteme. Marca 2025 je razkrila veliko težavo v podjetju Merkur Gaming. V tem primeru je bilo prek odprte končne točke sistema izpostavljenih približno 800.000 računov igralcev. Do občutljivih podatkov - vključno z bančnimi podatki - je bilo mogoče priti s preprostimi poizvedbami.

Dogodek je sprožil zaskrbljenost glede tega, kako igralnice varujejo podatke uporabnikov. Pokazalo se je tudi, kako lahko en šibek sistem vpliva na druge.

Širši vpliv na zaupanje in ureditev

Zadnja kršitev lahko poveča pritisk na regulatorje po vsej Evropi. Morda bo sledilo še več vprašanj o tem, kako se shranjujejo in uporabljajo občutljivi podatki. Poleg tega primera ostaja zaupanje ključno vprašanje za sektor. Igralci pričakujejo, da bodo njihovi podatki ostali varni v okviru licenciranih sistemov.

Zato lahko že majhna kršitev ogrozi zaupanje, zlasti če dejstva ostajajo nejasna. Organ MGA zdaj čaka skrbno delo, ko bo preučil, kaj se je zgodilo. Za zdaj je še veliko podrobnosti neznanih - in odgovori bodo morda trajali še nekaj časa.