Duitse hacker claimt: MGA hielp georganiseerde misdaad

Emma Bakker · 2026-03-21

De Maltese toezichthouder voor kansspelen, de MGA, is gehackt. En niet zomaar door iemand. De Duitse cybersecurity-expert Lilith Wittmann zegt maandenlang toegang te hebben gehad tot hun systemen. Wat ze daar zag, is behoorlijk schokkend. Ze beweert dat de MGA constructies opzette om de georganiseerde misdaad te helpen. Nog zijn er geen concrete bewijzen gedeeld, maar Wittmann belooft dat die snel komen. Het voelt een beetje als een spannende thriller, alleen is dit helaas de realiteit. ### Wat zegt de Malta Gaming Authority zelf? De MGA heeft op haar eigen website bevestigd dat hun systemen zijn gehackt. Ze spreken over 'een persoon' die ongeoorloofde toegang heeft gehad. Op basis daarvan zou die persoon 'een reeks beschuldigingen en dreigementen' hebben geuit. Het klinkt behoorlijk serieus, maar ze gaan niet in op de details. Je kunt je voorstellen dat de sfeer op kantoor niet heel relaxed is. Niet lang daarna kwam de claim binnen. Lilith Wittmann, een bekende naam in de hackerswereld, eiste de hack op. Op sociale media, waaronder X, schreef ze dat zij het was. Het grappige, of eigenlijk zorgwekkende, is wat ze erbij zei: de hack was volgens haar 'bijzonder makkelijk uit te voeren'. Dat zegt wel iets over de beveiliging. Wittmann is onderdeel van de Chaos Computer Club. Dat is Europa's grootste vereniging voor hackers. Het zijn niet per se criminelen, vaak zijn het juist experts die kwetsbaarheden blootleggen. ### Wat heeft de hacker precies gevonden? In een bericht richting de MGA schreef Wittmann: “Dear Malta Gaming Authority, Yes, I hacked you, and the data obtained has been shared with media partners, authorities.” De kern van haar beschuldiging is zwaar. Ze zegt dat de MGA constructies opzette die de georganiseerde misdaad hielpen. Welke informatie dat precies is, houdt ze nog even geheim. In een verwijderd LinkedIn-bericht gaf ze wel aan maandenlang toegang te hebben gehad. Dat geeft haar wel de tijd om grondig te graven. Ze is duidelijk voorzichtig met wat ze deelt. “Op dit moment heb ik verder niets te melden over de aanstaande publicaties... Gelieve daarom tot nader order geen vragen hierover te stellen.” Het voelt alsof ze de spanning opbouwt, wachtend op het juiste moment. ### Een politieactie als trigger De situatie wordt nog complexer door de juridische dreiging. Wittmann hoopt dat Duitsland haar niet uitlevert aan Malta. Daar riskeert ze een gevangenisstraf van minstens tien jaar voor het hacken. Maar ze heeft een troefkaart. Ze zegt dat elke politieactie vanuit Malta zal leiden tot de onmiddellijke vrijgave van haar volledige archief. Het is een ultimatum. Haar volledige statement luidt: > “Elke politieactie vanuit Malta zou bovendien leiden tot de onmiddellijke vrijgave van mijn volledige archief met gegevens over iGaming.” Het is een gedurfde zet. Ze zet zichzelf neer als een klokkenluider die klaar staat om alles te publiceren als ze onder druk wordt gezet. ### Dit is niet haar eerste datalek Om Wittmann beter te begrijpen, is haar verleden relevant. Ze was eerder betrokken bij een groot datalek van de Duitse goksite Merkur. Toen downloadde ze maar liefst 200 gigabyte aan data voordat het lek werd gedicht. Dat is een enorme hoeveelheid informatie. - Het laat zien dat ze ervaring heeft met dit soort acties. - Het toont aan dat ze systematisch te werk gaat. - Het suggereert dat ze focust op de gokindustrie. Haar acties lijken niet willekeurig. Ze richt zich op specifieke partijen in de iGaming-wereld. De vraag is natuurlijk: wat drijft haar? Is het activisme, persoonlijke overtuiging, of iets anders? Wat nu volgt, is een wachtspel. We wachten op de beloofde publicaties van Wittmann. De MGA zal ongetwijfeld haar verdediging voorbereiden. En autoriteiten in zowel Malta als Duitsland moeten beslissen hoe ze hiermee omgaan. Het is een verhaal over macht, informatie en de vraag wie er uiteindelijk gelijk krijgt. Blijf op de hoogte, want deze saga is nog lang niet afgelopen.