Un investigador de seguridad alemán asume la responsabilidad de la brecha en MGA

Se confirma la brecha mientras se desarrolla la cronología

La Autoridad del Juego de Malta confirmó el 17 de marzo la existencia de una brecha en su sistema. Las autoridades afirmaron que habían puesto en marcha rápidamente medidas de respuesta interna tras detectar el problema.

La autoridad facilitó pocos detalles, por lo que no quedó clara la magnitud del problema. Aún así, el mensaje mostraba preocupación mientras los equipos comprobaban la posible exposición de los datos. Tres días después, la historia cambió de rumbo. Una investigadora dio un paso al frente y afirmó haber sido la autora de la filtración.

Una investigadora da un paso al frente

Lilith Wittmann declaró que trabaja como hacker ética en el sector. Afirmó haber accedido a datos sensibles de los sistemas del regulador. Según sus publicaciones, los datos podrían incluir registros de jugadores y archivos de cumplimiento. De ser cierto, esto podría afectar a muchos casinos con licencia y a sus usuarios.

Sus afirmaciones fueron más allá y añadieron tensión a la historia. Sugirió que el regulador podría tener vínculos con el crimen organizado en Malta. El post original se retiró más tarde, pero las afirmaciones no desaparecieron. Poco después, repitió su mensaje en otra declaración pública.

La MGA rechaza las acusaciones y defiende su papel

La MGA respondió rápidamente y rebatió las acusaciones. Afirmó que tales acciones no se ajustan a las normas legales ni a una conducta adecuada.

Sus responsables afirmaron que las afirmaciones no están probadas y carecen de pruebas claras. También defendieron su función de supervisión de los casinos autorizados. En su respuesta, la autoridad señaló principios clave:

• Procesos claros y abiertos

• Responsabilidad firme

• Toma de decisiones independiente

Un historial de denuncia de fallos de seguridad

No es la primera vez que Wittmann saca a la luz sistemas deficientes. En marzo de 2025, reveló un grave problema en Merkur Gaming. Ese caso dejó al descubierto unas 800.000 cuentas de jugadores a través de un punto final de sistema abierto. Mediante simples consultas se podía acceder a datos confidenciales, incluidos los bancarios.

El suceso suscitó preocupación por la forma en que los casinos protegen los datos de los usuarios. También mostró cómo un sistema débil puede afectar a otros.

Impacto más amplio en la confianza y la regulación

La última filtración puede aumentar la presión sobre los organismos reguladores de toda Europa. Es posible que surjan más preguntas sobre cómo se almacenan y utilizan los datos sensibles. Más allá de este caso, la confianza sigue siendo una cuestión clave para el sector. Los jugadores esperan que sus datos estén seguros en los sistemas autorizados.

De ahí que incluso una pequeña infracción pueda dañar la confianza, especialmente cuando los hechos siguen sin estar claros. La AGM se enfrenta ahora a un minucioso trabajo de revisión de lo sucedido. Por ahora se desconocen muchos detalles, y las respuestas pueden tardar en llegar.