Dwa organy nadzoru nad hazardem zhakowane w 2026 roku. Co to oznacza dla pokera online?
Podczas gdy cyberprzestępcy wykradają dane z usług płatniczych takich jak Revolut i żądają gigantycznych okupów, etyczni hakerzy wykorzystują swoje umiejętności do ujawniania oszustw oraz powiązań ze zorganizowaną przestępczością.
W 2026 roku Lilith Wittmann, ekspertka ds. cyberbezpieczeństwa z Berlina, postanowiła przyjrzeć się potencjalnym nielegalnym praktykom w branży kasyn internetowych i powiązanych z nimi firm. W ramach swoich działań uzyskała nieautoryzowany dostęp do systemów dwóch znanych międzynarodowych organów regulujących rynek hazardowy. Jakie znaczenie mogą mieć te incydenty dla branży pokera?
Dwa ataki na regulatorów hazardu w jednym roku – przebieg wydarzeń
W marcu 2026 roku Lilith Wittmann publicznie przyznała się do włamania na portal internetowy Malta Gaming Authority (MGA). Jednocześnie poinformowała, że pozyskane w ten sposób dane przekazała mediom oraz odpowiednim organom państwowym.
Wittmann zarzuciła maltańskiemu regulatorowi wspieranie mechanizmów umożliwiających działalność zorganizowanych grup przestępczych. MGA zdecydowanie odrzuciła te oskarżenia i skierowała przeciwko niej pozew dotyczący nieuprawnionego dostępu do bazy danych oraz ujawnienia poufnych informacji.
Podczas gdy spór prawny trwał, niemieckie organy ścigania analizowały dokumenty przekazane przez Wittmann, poszukując ewentualnych dowodów na ułatwianie prowadzenia nielegalnej działalności hazardowej. Sama ekspertka nie zamierzała jednak przerywać swoich działań.
We wrześniu 2026 roku ogłosiła kolejny udany atak hakerski. Tym razem jego celem był Curaçao Gaming Authority (CGA).
23 września Wittmann uruchomiła stronę casinosecrets.lol, umożliwiającą publiczne przeszukiwanie informacji pozyskanych od regulatorów z Malty i Curaçao. Bazę uzupełniono również danymi z publicznych rejestrów Malty, Cypru, Gibraltaru i Curaçao.
Aby znaleźć informacje o konkretnym operatorze, wystarczyło wpisać nazwę marki lub domenę internetową.
Serwis został zamknięty niedługo po uruchomieniu, jednak Wittmann niemal natychmiast przywróciła go do działania. Dodatkowo udostępniła kopię bazy danych pod adresem curacaofiles.com, dzięki czemu zgromadzone informacje pozostały publicznie dostępne.
Jakie dane znalazły się w bazie? Po przeanalizowaniu ponad 84 000 dokumentów Wittmann wyodrębniła między innymi informacje o właścicielach przedsiębiorstw, dokumentację składaną przez operatorów podczas ubiegania się o licencje, wykazy domen powiązanych z poszczególnymi podmiotami oraz wiele innych szczegółów dotyczących ich działalności.
Jak na wycieki danych zareagowali operatorzy pokera?
Żaden z największych graczy na rynku pokera online nie wydał dotychczas oficjalnego oświadczenia w sprawie obu ataków. Co więcej, incydenty nie doczekały się nawet wzmianek w mediach społecznościowych tych operatorów.
Jednocześnie poker roomy kontynuowały działalność bez widocznych zakłóceń. Przez cały rok gracze mogli korzystać z licznych promocji i bonusów oraz uczestniczyć w dużych seriach turniejowych. Sądząc po skali tej aktywności, wycieki danych nie miały zauważalnego wpływu na kondycję finansową operatorów.
Taką sytuację można wyjaśnić na dwa sposoby.
Po pierwsze, śledztwo Lilith Wittmann koncentruje się przede wszystkim na kasynach internetowych i operatorach hazardowych. Ekspertka szczególnie interesuje się szkodami, jakie nielegalne lub budzące wątpliwości firmy z tej branży mogą wyrządzać mieszkańcom jej ojczystych Niemiec.
Niemcy od dawna uchodzą w środowisku pokerowym za trudny rynek, zwłaszcza dla regularnych graczy. Obowiązują tam restrykcyjne przepisy dotyczące hazardu, a historia lokalnych regulacji pokazuje, że poker roomy musiały liczyć się z konsekwencjami prawnymi nawet w przypadku stosunkowo drobnych naruszeń.
Nie można więc wykluczyć, że ujawnione dokumenty po prostu nie zawierają żadnych obciążających informacji dotyczących samych operatorów pokera.
Drugie wyjaśnienie jest równie istotne: jak dotąd nie opublikowano konkretnych dowodów na istnienie przestępczych mechanizmów, które udałoby się potwierdzić na podstawie ujawnionej dokumentacji.
W sprawie dotyczącej Malty Wittmann odniosła niedawno częściowe zwycięstwo na drodze sądowej. Uzyskała prawo do przekazywania zdobytych dokumentów dziennikarzom i organom prowadzącym postępowania wyjaśniające, a także do publicznego wypowiadania się na temat maltańskiego regulatora. Nadal obowiązuje ją jednak zakaz ponownego uzyskiwania nieautoryzowanego dostępu do portalu MGA.
Sytuacja związana z Curaçao pozostaje bardziej niepewna. Od włamania minęło jeszcze zbyt mało czasu, aby można było ocenić wszystkie potencjalne konsekwencje prawne. Niewykluczone, że również tamtejszy regulator zdecyduje się podjąć kroki prawne przeciwko Wittmann. Na dalszy rozwój wydarzeń i ewentualne rozstrzygnięcia trzeba jednak poczekać.
W całej tej sprawie należy podkreślić jedną podstawową kwestię: samo posiadanie licencji wydanej przez MGA lub CGA nie jest przestępstwem ani działaniem niezgodnym z prawem.
Licencje przyznane przez oba organy regulacyjne pozostają ważne i aktywne. Warto również zachować ostrożność przy interpretowaniu informacji zawartych w opublikowanej bazie danych. Przedstawiono je bowiem dokładnie w takiej formie, w jakiej znajdowały się w pierwotnych źródłach. Oznacza to, że część danych może być nieaktualna, niekompletna lub po prostu błędna.
Sieci pokerowe i działające w ich ramach skiny, które posiadają licencje organów regulacyjnych Malty lub Curaçao, nadal mogą legalnie świadczyć swoje usługi w granicach uprawnień wynikających z odpowiednich zezwoleń. Nie oznacza to jednak, że ich oferta jest automatycznie dostępna zgodnie z prawem we wszystkich krajach.
Z perspektywy gracza najważniejsze jest więc sprawdzenie, na jakich terytoriach licencja wybranego poker roomu rzeczywiście uprawnia go do oferowania usług hazardowych. Pozwoli to uniknąć potencjalnych problemów prawnych związanych z korzystaniem z platform, które nie mają zezwolenia na działalność w danej jurysdykcji.
Ważna międzynarodowa licencja hazardowa nie stanowi bowiem gwarancji, że operator spełnia wymagania lokalnego prawa w każdym kraju, z którego można uzyskać dostęp do jego strony.
