De bekende ethische hacker Lilith Wittmann (van de Casino Secrets hack) zegt dat ze weer met documenten van de Malta Gaming Authority (MGA) mag werken voor haar journalistieke onderzoek. De Duitse heeft een vonnis ontvangen in de zaak die de Maltese goktoezichthouder en topman Charles Mizzi tegen haar begonnen. In haar bericht op LinkedIn noemt ze twee uitkomsten: ze mag volgens haar de stukken gebruiken én de MGA omschrijven als een ‘organized crime enablement scheme’ (constructie die georganiseerde criminaliteit mogelijk maakt).
Op de eerste pagina van het vonnis staan de partijen en het zaaknummer: de MGA en Mizzi tegenover Wittmann, bij het Landgericht Berlin II, onder nummer 7 O 254/26 eV. De overige pagina’s hebben we nog niet gezien. Voor de precieze uitspraak zijn we daarom aangewezen op Wittmanns eigen bericht. Haar scherpe woorden over de MGA zijn ook van haar; ze betekenen niet dat een rechter de toezichthouder schuldig heeft verklaard aan georganiseerde criminaliteit.
MGA en Mizzi stapten naar de rechter
De ruzie begon nadat Wittmann toegang kreeg tot een digitaal systeem van de MGA. In een eerder gepubliceerd interview op haar eigen site vertelde ze hoe zij een account aanmaakte en vervolgens bij documenten van gokbedrijven kwam. De MGA reageerde in maart met een andere lezing: ongeoorloofde toegang, gevolgd door beschuldigingen die de autoriteit ongefundeerd noemt. Ook het verzamelen en verspreiden van gegevens uit het systeem keurde de MGA scherp af. De toezichthouder en Mizzi vroegen vervolgens in Berlijn een voorlopige voorziening tegen haar. Wittmann vocht die aan. Nu schrijft ze dat ze de betwiste woorden mag blijven gebruiken en de documenten in haar verslaggeving mag verwerken. Of de rechter daar voorwaarden aan verbond, blijkt niet uit de ene vonnispagina die we hebben.
Wittmann schrijft ook wat de rechter volgens haar niet heeft beslist: of haar toegang tot het MGA-systeem werkelijk ‘hacking’ was. In deze voorlopige procedure zou het gerecht het voldoende aannemelijk hebben gevonden dat het hacking geweest kan zijn. Wittmann noemt de zaak een SLAPP. Volgens haar zijn er inmiddels ongeveer 2.000 pagina’s processtukken en heeft het haar zelf €15.000 tot €20.000 gekost.
Wie is Lilith Wittmann?
Wittmann omschrijft zichzelf als beveiligingsonderzoeker en journalist uit Berlijn. Haar onderzoek begint vaak bij een digitaal systeem dat meer prijsgeeft dan de beheerder wil. Ze publiceerde al jaren voordat de goksector in beeld kwam over digitale systemen van de overheid en politieke partijen. Een bekend voorbeeld is de campagne-app CDU Connect. Wittmann meldde in 2021 een beveiligingslek in die app. De CDU deed aangifte tegen haar; de Duitse justitie stelde de zaak later in. Ook toen botste ze na haar onderzoek met de organisatie achter het systeem.
In de goksector gebruikte Wittmann documenten van de Maltese toezichthouder voor onderzoek naar bedrijven die vanuit Malta in andere landen opereren. De MGA bestrijdt haar beschuldigingen over de rol van de toezichthouder. De Berlijnse uitspraak, zoals Wittmann die beschrijft, geeft haar ruimte om daarover te publiceren. Over de afzonderlijke aantijgingen tegen gokbedrijven gaat deze zaak niet.
Haar rol bij Casino Secrets
Wittmann werkt ook mee aan Casino Secrets, een internationaal onderzoek met onder meer NDR, NRK, SVT en het Nederlandse Follow the Money. Op haar eigen site beschrijft ze hoe het team documenten uit Malta en Curaçao naast gegevens uit bedrijfsregisters legde. Zij publiceerde binnen het project onder meer over Platincasino en Softswiss. Follow the Money bevestigt de samenwerking met Wittmann en de buitenlandse redacties, waaronder ook Jetzt.at. De Nederlandse redactie onderzocht dossiers van 646 vergunde Curaçaose gokbedrijven en zegt daarin ongeveer achthonderd unieke eigenaren te hebben gevonden. Die bevindingen maken concreet waarom de documenten journalistiek zo belangrijk zijn: achter een casinowebsite blijkt soms een moeilijk zichtbaar netwerk van vennootschappen en eigenaren te zitten.
Het Curaçaose deel kwam uit het portaal van een andere toezichthouder. OCA berichtte eerder over de toegang tot dat Curaçaose portaal. De zaak in Berlijn draait om de MGA, de Maltese documenten en Wittmanns uitspraken daarover. Voor haar onderzoeksteam is dat een belangrijk verschil: de rechter heeft zich hiermee niet uitgesproken over de Curaçaose stukken.
Gepubliceerd op .