Siapakah penyerang siber Jerman yang mengaku bertanggungjawab atas pelanggaran MGA?

(AsiaGameHub) –   Seorang penggodam Jerman telah mendakwa tanggungjawab untuk menggodam Malta Gaming Authority (MGA) dan berikrar untuk ‘mendedahkan skim membolehkan jenayah terancang’ yang didakwa pengawal selia itu terlibat.

Lilith Wittman menyiarkan kenyataannya di X selepas MGA mengesahkan minggu lalu bahawa ia sedang menyiasat ‘pelanggaran sistem’ yang dipercayai disebabkan oleh individu yang berpura-pura sebagai penyelidik keselamatan.

Dear Malta Gaming Authority,
Yes, I hacked you, and the data obtained has been shared with media partners, authorities,….

And yes, we will expose the organized crime enablement schemes you created while presenting yourselves as a “legitimate public service”. pic.twitter.com/Z7EqRnNbCk

— Lilith Wittmann (@LilithWittmann) March 20, 2026

Wittmann menulis di X: “Kepada Malta Gaming Authority, ya, saya telah menggodam anda, dan data yang diperoleh telah dikongsi dengan rakan media, pihak berkuasa,…

“Saya yakin bahawa maklumat yang diperoleh begitu berharga untuk wacana awam sehingga memperolehnya suatu hari nanti, dalam masa terdekat, akan dilihat sebagai satu keperluan yang wajar. Kami akan mendedahkan skim membolehkan jenayah terancang yang anda cipta sambil memperkenalkan diri anda sebagai ‘perkhidmatan awam yang sah’.”

Wittman seterusnya menyatakan bahawa dia berharap pihak berkuasa Jerman ‘buat sekali, bijak dan jangan serah saya’, dengan memberi amaran bahawa sebarang tindakan daripada polis di Malta akan ‘mencetuskan pembebasan serta-merta seluruh arkib data berkaitan iGaming saya’.

MGA, dalam satu kenyataan, mengesahkan ia sedar tentang tuntutan tersebut tetapi mengatakan ia ‘tidak berasas’ sambil mengutuk sebarang akses tanpa kebenaran kepada sistemnya.

Siapakah Lilith Wittman?

Wittman adalah sebahagian daripada Chaos Computer Club, yang menggambarkan dirinya sebagai persatuan penggodam terbesar di Eropah, memberi tumpuan kepada menonjolkan isu teknikal dan kemasyarakatan seperti pengawasan, privasi dan kebebasan maklumat.

Pada masa lalu, kumpulan itu bertanggungjawab mendedahkan kecacatan dalam Touch ID Apple dan sistem perbankan Jerman, serta menerbitkan cap jari Menteri Dalam Negeri Jerman Wolfgang Schäuble untuk menunjukkan bahaya pengawasan biometrik.

Pada tahun 2021, Wittman, yang merupakan penyelidik keselamatan di Berlin, menggodam masuk aplikasi parti politik pemerintah Jerman, Kesatuan Demokratik Kristian (CDU), mendapatkan akses kepada maklumat peribadi lebih 20,000 ahli CDU.

Dia juga mempunyai hubungan dengan kedua-dua industri permainan dan Malta.

Pada Mac 2025, Wittman mengeluarkan siaran blog yang mendakwa data yang dipegang oleh Merkur Group untuk lebih sejuta pemain boleh diakses secara umum, termasuk data pembayaran dan rekod pengenalan.

Data ini berkaitan dengan laman web merkurbets.de, crazybuzzer.de, dan slotmagie.de, dikendalikan oleh pelbagai anak syarikat Merkur yang berpusat di Malta dan menggunakan perisian dari syarikat Malta The Mill Adventures.

Pada masa itu, Wittman menghubungi pengawal selia permainan Jerman tentang pelanggaran tersebut dan menyatakan kepercayaannya bahawa jurang keselamatan dalam perisian yang digunakan oleh The Mill Adventure sebahagiannya bertanggungjawab ke atas insiden itu.

Pada hari serangan yang sama, Merkur mengambil tindakan untuk membaiki kelemahan itu dan melaksanakan audit keselamatan serta langkah perlindungan dalaman tambahan.

Mengambil alih yang lebih menyeramkan

Tidak seperti insiden yang melibatkan Merkur dan The Mill Adventure, Wittman dengan pantas membuat tuduhan jenayah terhadap MGA.

Sebagai tindak balas, MGA berhujah bahawa ia beroperasi dengan ‘rangka kerja undang-undang dan kawal selia yang kukuh’.

Pengawal selia itu menambah: “[MGA] menjalankan fungsi statutori dengan integriti, kebebasan dan akauntabiliti. Tuduhan yang dibuat dalam konteks akses sistem tanpa kebenaran adalah tidak berasas dan tidak menjejaskan peranan MGA sebagai pengawal selia yang komited kepada ketelusan, proses wajar dan kedaulatan undang-undang.

“Selama lebih dua dekad, MGA telah beroperasi dalam rangka kerja undang-undang dan tadbir urus yang mantap, dan akan terus berbuat demikian.”

MGA menggambarkan kelakuan Wittman sebagai ‘tidak boleh diterima dan tidak serasi dengan penglibatan sah dengan institusi awam dan rangka kerja tadbir urus yang mantap’.

Wittman membalas kenyataan itu dalam siaran lanjut di X, menyatakan bahawa tuntutan untuk mengendalikan rangka kerja undang-undang yang kukuh akan dipanggil ‘struktur jenayah terancang’ di negara lain.

Buat masa ini, tiada petunjuk tentang data apa yang Wittman dapat akses, sama ada dia bertanggungjawab untuk serangan itu, dan apa yang dia rancang untuk lakukan dengannya.