Malta e Curaçao nel mirino di un’hacker nel 2026: quali conseguenze per il poker online?

Due autorità di gioco hackerate in un anno: cosa è successo?

La prima vicenda risale a marzo 2026, quando Lilith Wittmann ha rivendicato pubblicamente l’accesso non autorizzato al portale della Malta Gaming Authority (MGA), dichiarando di aver consegnato i dati ottenuti alla stampa e alle autorità competenti.

L’esperta ha accusato il regolatore maltese di favorire meccanismi riconducibili alla criminalità organizzata. La MGA ha respinto le accuse e ha avviato un’azione legale contro Wittmann per la violazione del proprio database e la divulgazione di informazioni riservate.

Mentre la controversia giudiziaria proseguiva e le autorità tedesche analizzavano i documenti ricevuti per individuare eventuali prove di agevolazione del gioco d’azzardo illegale, Wittmann ha continuato le sue indagini.

A settembre 2026 è arrivato l’annuncio di una seconda violazione informatica, questa volta ai danni della Curaçao Gaming Authority (CGA).

Il 23 settembre, Wittmann ha inoltre messo online casinosecrets.lol, un sito che permetteva di consultare i dati ottenuti dalle autorità di Malta e Curaçao, incrociandoli con le informazioni dei registri pubblici di Malta, Cipro, Gibilterra e Curaçao. Per effettuare una ricerca era sufficiente inserire il nome di un operatore o il dominio di un sito.

La piattaforma è stata chiusa poco dopo il lancio, ma Wittmann l’ha ripristinata quasi immediatamente. Ha anche pubblicato una copia del database su curacaofiles.com, mantenendo le informazioni accessibili al pubblico.

Quali informazioni sono emerse? Analizzando oltre 84.000 documenti, Wittmann ha raccolto dati sui titolari delle società, la documentazione presentata dagli operatori per ottenere le licenze, gli elenchi dei domini riconducibili alle singole aziende e numerosi altri dettagli.

Come hanno reagito gli operatori di poker?

Finora, nessuno dei principali protagonisti del poker online ha rilasciato dichiarazioni ufficiali sulle due violazioni informatiche. Le vicende non hanno trovato spazio nemmeno sui loro canali social.

Nel frattempo, le poker room hanno continuato a proporre promozioni, bonus e importanti serie di tornei durante tutto l’anno. A giudicare da questa attività, le fughe di dati non sembrano aver avuto ripercussioni significative sulla loro situazione finanziaria.

Le possibili spiegazioni sono due.

La prima riguarda gli obiettivi stessi dell’indagine. Lilith Wittmann ha concentrato la propria attenzione soprattutto sui casinò e sugli operatori di gioco d’azzardo, cercando di evidenziare i danni provocati ai cittadini tedeschi da società illegali o dalle pratiche poco trasparenti.

La Germania, del resto, è un mercato particolarmente complesso per i giocatori di poker abituali. Il Paese applica una regolamentazione molto severa sul gioco d’azzardo e, nel corso degli anni, non sono mancate azioni legali contro le poker room anche per violazioni relativamente marginali. Non si può quindi escludere che i documenti divulgati non contengano elementi compromettenti direttamente riconducibili agli operatori di poker.

La seconda spiegazione è ancora più semplice: al momento non sono state pubblicate prove concrete di attività criminali emerse dall’analisi dei documenti.

Sul fronte maltese, Wittmann ha recentemente ottenuto una vittoria giudiziaria parziale. Le è stato riconosciuto il diritto di condividere il materiale raccolto con giornalisti e organismi investigativi, oltre alla possibilità di parlare pubblicamente dell’autorità di regolamentazione maltese. Resta invece in vigore il divieto di effettuare nuovi accessi non autorizzati al portale della MGA.

Per quanto riguarda Curaçao, la situazione è ancora aperta. Dalla violazione è trascorso troppo poco tempo per delinearne le conseguenze legali. Non è escluso che anche questa autorità decida di intraprendere un’azione giudiziaria contro Wittmann, ma per conoscere gli sviluppi sarà necessario attendere.

In questo contesto, è importante chiarire un punto fondamentale: possedere una licenza rilasciata dalla MGA o dalla CGA non costituisce di per sé un reato né rappresenta un’attività illegale.

Le licenze rilasciate dai due regolatori restano inoltre valide e operative. Bisogna anche considerare che il database pubblicato da Wittmann riproduce le informazioni così come erano presenti nelle fonti originali, senza necessariamente verificarne l’attualità o l’accuratezza. Alcuni dati potrebbero quindi essere incompleti, non aggiornati o contenere errori.

I network di poker e le relative skin autorizzati dalle autorità di Malta e Curaçao possono continuare a operare legalmente nei territori coperti dalle rispettive licenze. Questo, però, non significa che i loro servizi siano automaticamente accessibili da qualsiasi Paese.

Per i giocatori, la precauzione più importante resta quindi verificare che la poker room scelta sia autorizzata a offrire i propri servizi nella giurisdizione da cui si intende giocare. Una licenza valida a livello internazionale non garantisce infatti la conformità alle normative di ogni singolo mercato, e accedere a piattaforme non autorizzate nel proprio territorio potrebbe comportare conseguenze legali.