Γερμανός ερευνητής ασφαλείας αναλαμβάνει την ευθύνη για την παραβίαση της MGA

Η παραβίαση επιβεβαιώνεται καθώς ξεδιπλώνεται το χρονοδιάγραμμα

Η Αρχή Τυχερών Παιχνιδιών της Μάλτας επιβεβαίωσε την παραβίαση του συστήματος στις 17 Μαρτίου. Οι αξιωματούχοι δήλωσαν ότι άρχισαν γρήγορα τα εσωτερικά βήματα αντιμετώπισης μετά τη διαπίστωση του προβλήματος.

Η αρχή μοιράστηκε λίγες λεπτομέρειες - αφήνοντας ασαφή την πλήρη κλίμακα. Παρόλα αυτά, το μήνυμα έδειξε ανησυχία καθώς οι ομάδες έλεγξαν την πιθανή έκθεση δεδομένων. Τρεις ημέρες αργότερα, η ιστορία άλλαξε κατεύθυνση. Μια ερευνήτρια εμφανίστηκε και ισχυρίστηκε ότι πραγματοποίησε την παραβίαση.

Ερευνητής βγαίνει μπροστά με τολμηρούς ισχυρισμούς

Η Lilith Wittmann δήλωσε ότι εργάζεται ως ηθικός χάκερ στον τομέα. Ισχυρίστηκε ότι είχε πρόσβαση σε ευαίσθητα δεδομένα από τα συστήματα της ρυθμιστικής αρχής. Σύμφωνα με τις αναρτήσεις της, τα δεδομένα μπορεί να περιλαμβάνουν αρχεία παικτών και αρχεία συμμόρφωσης. Εάν αληθεύει, αυτό θα μπορούσε να επηρεάσει πολλά αδειοδοτημένα καζίνο και τους χρήστες τους.

Οι ισχυρισμοί της πήγαν παραπέρα - και προσέθεσαν ένταση στην ιστορία. Υπέθεσε ότι η ρυθμιστική αρχή μπορεί να έχει δεσμούς με το οργανωμένο έγκλημα στη Μάλτα. Η αρχική ανάρτηση αφαιρέθηκε αργότερα, αλλά οι ισχυρισμοί δεν ξεθώριασαν. Λίγο αργότερα, επανέλαβε το μήνυμά της σε άλλη δημόσια δήλωση.

Η MGA απορρίπτει τους ισχυρισμούς και υπερασπίζεται τον ρόλο της

Η MGA αντέδρασε γρήγορα και αντέκρουσε τους ισχυρισμούς. Είπε ότι τέτοιες ενέργειες δεν ακολουθούν τους νομικούς κανόνες ή την ορθή συμπεριφορά.

Οι αξιωματούχοι δήλωσαν ότι οι ισχυρισμοί φαίνονται αναπόδεικτοι και στερούνται σαφών αποδείξεων. Υπερασπίστηκαν επίσης τον ρόλο τους στην εποπτεία των αδειοδοτημένων καζίνο. Στην απάντησή της, η αρχή επεσήμανε βασικές αρχές:

• Σαφείς και ανοικτές διαδικασίες

• Ισχυρή λογοδοσία

• Ανεξάρτητη λήψη αποφάσεων

Ιστορικό στην αποκάλυψη κενών ασφαλείας

Αυτή δεν είναι η πρώτη φορά που η Wittmann εκθέτει αδύναμα συστήματα. Τον Μάρτιο του 2025, αποκάλυψε ένα σημαντικό ζήτημα στη Merkur Gaming. Εκείνη η περίπτωση εξέθεσε περίπου 800.000 λογαριασμούς παικτών μέσω ενός ανοικτού τελικού σημείου του συστήματος. Τα ευαίσθητα δεδομένα - συμπεριλαμβανομένων των τραπεζικών στοιχείων - μπορούσαν να προσεγγιστούν μέσω απλών ερωτημάτων.

Το συμβάν προκάλεσε ανησυχία σχετικά με τον τρόπο με τον οποίο τα καζίνο προστατεύουν τα δεδομένα των χρηστών. Έδειξε επίσης πώς ένα αδύναμο σύστημα μπορεί να επηρεάσει άλλα.

Ευρύτερος αντίκτυπος στην εμπιστοσύνη και τη ρύθμιση

Η τελευταία παραβίαση μπορεί να αυξήσει την πίεση στις ρυθμιστικές αρχές σε όλη την Ευρώπη. Μπορεί να ακολουθήσουν περισσότερα ερωτήματα σχετικά με τον τρόπο αποθήκευσης και χρήσης των ευαίσθητων δεδομένων. Πέρα από αυτή την περίπτωση, η εμπιστοσύνη παραμένει βασικό ζήτημα για τον τομέα. Οι παίκτες αναμένουν ότι τα δεδομένα τους θα παραμείνουν ασφαλή στο πλαίσιο αδειοδοτημένων συστημάτων.

Ως εκ τούτου, ακόμη και μια μικρή παραβίαση μπορεί να βλάψει την εμπιστοσύνη - ειδικά όταν τα γεγονότα παραμένουν ασαφή. Η MGA αντιμετωπίζει τώρα προσεκτική εργασία καθώς επανεξετάζει τι συνέβη. Προς το παρόν, πολλές λεπτομέρειες παραμένουν άγνωστες - και οι απαντήσεις μπορεί να χρειαστούν χρόνο.