Un chercheur allemand en sécurité assume la responsabilité de la faille de sécurité de MGA

Confirmation de la faille et déroulement de la chronologie

La Malta Gaming Authority a confirmé l'existence d'une faille dans son système le 17 mars. Les responsables ont déclaré qu'ils avaient rapidement pris des mesures internes après avoir découvert le problème.

L'autorité a fourni peu de détails, laissant planer le doute sur l'ampleur de la faille. Néanmoins, le message faisait état d'une certaine inquiétude, les équipes ayant vérifié l'exposition possible des données. Trois jours plus tard, l'histoire a changé de sens. Une chercheuse s'est manifestée et a affirmé être à l'origine de la violation.

Une chercheuse fait des déclarations audacieuses

Lilith Wittmann a déclaré qu'elle travaillait comme hacker éthique dans le secteur. Elle affirme avoir accédé à des données sensibles des systèmes de l'autorité de régulation. D'après ses messages, ces données pourraient inclure des dossiers de joueurs et des fichiers de conformité. Si cela s'avère exact, de nombreux casinos agréés et leurs utilisateurs pourraient être touchés.

Ses affirmations sont allées plus loin et ont ajouté de la tension à l'histoire. Elle a suggéré que l'autorité de régulation pourrait avoir des liens avec le crime organisé à Malte. Le message original a été supprimé par la suite, mais les affirmations n'ont pas disparu. Peu après, elle a réitéré son message dans une autre déclaration publique.

La MGA rejette les allégations et défend son rôle

La MGA a réagi rapidement et s'est opposée à ces allégations. Elle a déclaré que de telles actions n'étaient pas conformes aux règles juridiques ou à la bonne conduite.

Les fonctionnaires ont déclaré que les allégations n'étaient pas prouvées et qu'il n'y avait pas de preuves claires. Ils ont également défendu leur rôle dans la supervision des casinos autorisés. Dans sa réponse, l'autorité a mis l'accent sur les principes clés suivants

• des processus clairs et ouverts

• une forte responsabilisation

• Prise de décision indépendante

Des antécédents de dénonciation des failles de sécurité

Ce n'est pas la première fois que Mme Wittmann dénonce les faiblesses des systèmes. En mars 2025, elle a révélé un problème majeur chez Merkur Gaming. Dans ce cas, environ 800 000 comptes de joueurs ont été exposés par le biais d'un point de terminaison de système ouvert. Des données sensibles, y compris des informations bancaires, pouvaient être obtenues par de simples requêtes.

Cet événement a suscité des inquiétudes quant à la manière dont les casinos protègent les données des utilisateurs. Il a également montré comment un système défaillant peut en affecter d'autres.

Impact plus large sur la confiance et la réglementation

La dernière violation en date risque d'accroître la pression sur les autorités de régulation en Europe. D'autres questions pourraient suivre sur la manière dont les données sensibles sont stockées et utilisées. Au-delà de cette affaire, la confiance reste une question clé pour le secteur. Les joueurs s'attendent à ce que leurs données restent en sécurité dans des systèmes sous licence.

Par conséquent, même une petite violation peut nuire à la confiance, en particulier lorsque les faits ne sont pas clairs. L'AGM est maintenant confrontée à un travail minutieux lorsqu'elle examine ce qui s'est passé. Pour l'instant, de nombreux détails restent inconnus et les réponses peuvent prendre du temps.