Nyheter

To spillmyndigheter hacket i 2026: Hva betyr det for nettpoker?

To spillmyndigheter hacket i 2026: Hva betyr det for nettpoker?

Mens nettkriminelle stjeler data fra betalingstjenester som Revolut og krever enorme løsepenger, jobber etiske hackere med å avdekke svindel, økonomisk kriminalitet og mulige forbindelser til organiserte kriminelle miljøer.

I 2026 bestemte Lilith Wittmann, en IT-sikkerhetsekspert med base i Berlin, seg for å undersøke mulig kriminell virksomhet knyttet til nettkasinoer og selskapene bak dem. Som en del av arbeidet skaffet hun seg uautorisert tilgang til systemene til to internasjonalt kjente spillmyndigheter. Men hvilke konsekvenser kan disse datainnbruddene få for pokerbransjen?

To spillmyndigheter rammet samme år: Dette har skjedd

I mars 2026 tok Lilith Wittmann offentlig på seg ansvaret for å ha hacket nettportalen til Malta Gaming Authority (MGA). Hun opplyste samtidig at informasjonen hun hadde hentet ut, var overlevert til både medier og relevante myndigheter.

Wittmann anklaget den maltesiske spillmyndigheten for å legge til rette for virksomhet knyttet til organisert kriminalitet. MGA avviste påstandene og gikk til søksmål mot henne for uautorisert tilgang til databasen og lekkasje av konfidensiell informasjon.

Mens den juridiske konflikten fortsatte, undersøkte tyske myndigheter dokumentene Wittmann hadde overlevert, på jakt etter eventuelle bevis for tilrettelegging av ulovlig pengespill. Selv fortsatte hun arbeidet med nye undersøkelser.

I september 2026 kunngjorde Wittmann nok et vellykket datainnbrudd. Denne gangen var det Curaçao Gaming Authority (CGA) som hadde blitt rammet.

Den 23. september lanserte hun nettstedet casinosecrets.lol, der offentligheten kunne søke i informasjonen fra både Malta og Curaçao. Databasen omfattet også opplysninger fra offentlige registre på Malta, Kypros, Gibraltar og Curaçao. Brukerne trengte bare å skrive inn navnet på en spilloperatør eller et domenenavn for å finne relevante opplysninger.

Nettstedet ble stengt kort tid etter lanseringen, men Wittmann reagerte raskt og fikk det opp igjen. Hun opprettet dessuten en kopi av databasen på curacaofiles.com, slik at informasjonen fortsatt var offentlig tilgjengelig.

Hva inneholder databasen? Etter å ha gjennomgått mer enn 84 000 dokumenter hentet Wittmann ut opplysninger om selskapseiere, dokumentasjon som operatører hadde sendt inn i forbindelse med lisenssøknader, oversikter over domenenavn knyttet til de enkelte selskapene og en rekke andre detaljer.

Hvordan har pokeroperatørene reagert?

Ingen av de største aktørene i den internasjonale pokerbransjen har så langt kommentert datainnbruddene offentlig. Hendelsene har heller ikke blitt omtalt på deres sosiale medier.

Samtidig har pokerrommene fortsatt å tilby omfattende kampanjer, store turneringsserier og bonuser gjennom hele året. Ut fra den synlige aktiviteten er det lite som tyder på at datalekkasjene har hatt noen merkbar innvirkning på operatørenes økonomiske situasjon.

Det kan være to hovedforklaringer på dette.

For det første er Lilith Wittmanns undersøkelser først og fremst rettet mot nettkasinoer og andre pengespilloperatører. Hun har særlig fokusert på hvordan ulovlige eller tvilsomme aktører i bransjen kan skade innbyggere i hjemlandet Tyskland.

Tyskland er allerede kjent blant pokerspillere for å ha et krevende regelverk, spesielt for dem som spiller regelmessig. Landet har strenge regler for pengespill og en historie med rettslige reaksjoner mot pokerrom selv ved relativt små regelbrudd.

Det er derfor fullt mulig at de lekkede dokumentene rett og slett ikke inneholder belastende opplysninger om pokeroperatørene selv.

Den andre forklaringen er at det foreløpig ikke er offentliggjort konkrete bevis på kriminelle virksomheter som kan dokumenteres gjennom det lekkede materialet.

Når det gjelder Malta, har Wittmann nylig oppnådd en delvis juridisk seier. Hun fikk medhold i at hun kan dele dokumentene hun har skaffet seg, med journalister og etterforskningsorganer. Hun har også rett til å uttale seg offentlig om den maltesiske spillmyndigheten. Derimot har hun fortsatt forbud mot å skaffe seg uautorisert tilgang til MGAs nettportal på nytt.

Situasjonen rundt Curaçao er foreløpig mer uavklart. Det har gått for kort tid siden datainnbruddet til at de juridiske konsekvensene kan vurderes fullt ut. Det er godt mulig at også denne spillmyndigheten etter hvert vil gå til rettslige skritt mot Wittmann, men foreløpig gjenstår det å se hvordan saken utvikler seg.

I denne sammenhengen er det viktig å understreke én ting: Å ha en spillisens fra MGA eller CGA er verken kriminelt eller ulovlig i seg selv.

Lisensene som er utstedt av disse myndighetene, er fortsatt gyldige og aktive. Det er også nødvendig å være oppmerksom på at den publiserte databasen gjengir opplysningene slik de forelå i originalkildene. Informasjonen er dermed ikke nødvendigvis oppdatert eller fullstendig, og enkelte opplysninger kan være feilaktige.

Pokernettverk og tilhørende skins med lisenser fra spillmyndighetene på Malta eller Curaçao har fortsatt lov til å tilby tjenestene sine innenfor rammene av de respektive lisensene. Det betyr imidlertid ikke at spilltilbudene automatisk er lovlige i alle land.

Som pokerspiller bør du derfor alltid undersøke hvilke land og jurisdiksjoner lisensen til pokerrommet faktisk dekker. På den måten kan du unngå juridiske problemer som kan oppstå ved å bruke pengespilltjenester i områder der operatøren ikke har tillatelse til å tilby dem. En gyldig internasjonal spillisens er nemlig ingen garanti for at tilbudet oppfyller de lokale spillreglene der du befinner deg.