Penjana keselamatan Jerman bertanggungjawab atas kebocoran data MGA

(AsiaGameHub) –   Seorang penyelidik keselamatan Jerman yang menyatakan diri sendiri telah mengaku bertanggungjawab terhadap pelanggaran sistem Malta Gaming Authority (MGA), yang didakwa mendapat akses kepada data sensitif termasuk fail pematuhan pengendali dan rekod pemain. 

Lilith Wittmann, yang menyatakan diri sebagai peretas etika, mendakwa minggu lepas melalui catatan media sosial yang kemudiannya disingkirkan bahawa dia mempunyai bahan yang menghubungkan pengawal selia kepada jenayah terganisir dalam sektor perjudian Malta.

Dalam kenyataan awam pada 17 Mac, MGA mengenal pasti pelanggaran dalam salah satu sistemnya dan mengaktifkan protokol tindak balas dalaman. Ia mengatakan peristiwa itu dirawat “dengan serius sekali.” 

Pengawal selia tidak mendedahkan butiran khusus mengenai sifat data yang diakses.

Wittman pada 20 Mac mengakui dalam tweet bahawa dia adalah orang yang menghack pengawal selia. “Dan ya, kami akan mendedahkan skim membolehkan jenayah terganisir yang anda cipta semasa menyatakan diri sebagai ‘perkhidmatan awam yang sah,’ katanya menambah.

MGA Menyatakan Tidak Setuju Terhadap Pelanggaran Wittmann

MGA menyatakan tidak setuju dengan dakwaan Wittmann dalam kenyataan lanjutan pada hari Jumaat. Ia berkata: “tingkah laku sedemikian tidak dapat diterima dan tidak serasi dengan penglibatan sah dengan institusi awam dan rangka kerja tadbir urus yang sedia ada.”

Walau bagaimanapun, pengawal selia menyatakan dakwaan Wittmann adalah “tidak dibuktikan dan tidak menjejaskan peranan MGA sebagai pengawal selia yang komited kepada ketelusan, prosedur yang wajar dan kedaulatan undang-undang”.

“Pengawal selia beroperasi dalam rangka kerja undang-undang dan kawal selia yang kukuh dan menjalankan fungsi statutorinya dengan integriti, kemerdekaan dan akauntabiliti,” katanya.

Wittmann sebelum ini telah dikaitkan dengan peretasan etika dalam sektor perjudian.

Pada Mac 2025, dia mendedahkan pelanggaran data pemain yang besar di seluruh laman web perjudian Jerman yang dioperasikan oleh Merkur Gaming. Kes itu melibatkan pelanggaran API yang tidak selamat, dan mendedahkan kira-kira 800,000 akaun pemain melalui titik akhir API yang tidak selamat.

Pada masa itu, dia menulis dalam blog bahawa dia telah dapat mengakses data pemain yang sangat sensitif melalui pertanyaan GraphQL, termasuk butiran bank dan maklumat pendaftaran. 

Insiden itu menimbulkan soalan mengenai langkah-langkah perlindungan yang sepatutnya ada pada pengendali dan pembekal pihak ketiga mereka untuk melindungi pemain. Pada masa itu, pengawal selia Jerman (GGL) tidak mengambil sikap tegas terhadap syarikat yang dipersoalkan.

Tetapi Wittmann menyerlahkan risiko bahawa GGL boleh terlibat jika peretas memperoleh data pemain tambahan daripada pengawal selia, menggunakan maklumat yang dipecahkan.