Malta Gaming Authority (MGA) har bekräftat att en obehörig aktör fått tillgång till ett av myndighetens system. Händelsen upptäcktes i mitten av mars 2026, varpå organisationen omedelbart aktiverade sina interna rutiner för incidenthantering. Enligt myndigheten vidtogs snabbt åtgärder för att begränsa intrånget och minska potentiella konsekvenser.
MGA uppger att både tekniska och operativa resurser mobiliserades för att analysera situationen. Utredningen pågår fortfarande, och myndigheten samarbetar med relevanta aktörer för att fastställa omfattningen av intrånget och säkerställa att ytterligare skyddsåtgärder införs vid behov.
Uppgifter om ansvarig aktör
Kort efter att intrånget blev känt trädde en person fram och tog på sig ansvaret. Det rör sig om en tysk säkerhetsforskare vid namn Lilith Wittmann som beskriver sig som etisk hackare. Trädde hävdade via sociala medier att hon fått tillgång till känslig information, inklusive dokument kopplade till operatörers regelefterlevnad samt uppgifter om spelare.
I sina uttalanden riktade hon även allvarliga anklagelser mot MGA och menade att myndigheten skulle vara kopplad till organiserad brottslighet inom spelindustrin. Dessa påståenden har dock inte styrkts med verifierad bevisning.
MGA:s svar på anklagelserna
MGA har kraftfullt fördömt både intrånget och spridningen av den information som påstås ha erhållits. Myndigheten betonar att obehörig åtkomst till system och hantering av data på detta sätt är oacceptabelt och strider mot grundläggande principer för laglig interaktion med offentliga institutioner.
Vidare avfärdar MGA anklagelserna som ogrundade. Enligt myndigheten påverkar dessa inte dess roll som tillsynsorgan, som enligt egen utsago bygger på transparens, rättssäkerhet och ansvarstagande. Organisationen framhåller att den verkar inom tydliga juridiska ramar och att dess arbete präglas av oberoende och integritet.
Tidigare incidenter och säkerhetsfrågor
Den aktuella personen har tidigare varit involverad i liknande händelser inom spelbranschen. Under 2025 uppmärksammade hon en omfattande dataläcka kopplad till tyska spelsajter, där hundratusentals spelarkonton exponerades via oskyddade API:er.
Den händelsen väckte frågor kring hur väl operatörer och deras tekniska leverantörer skyddar känslig information. Särskilt lyftes riskerna med bristfälliga säkerhetslösningar och potentiella följdeffekter för både spelare och regulatorer.
Pågående utredning och nästa steg
MGA betonar att den pågående situationen hanteras med största allvar och att arbetet nu fokuserar på flera centrala delar. Myndigheten strävar efter att fastställa exakt vilken data som kan ha påverkats, samtidigt som man analyserar systemen för att identifiera eventuella sårbarheter. Parallellt vidtas åtgärder för att minska risken för att liknande incidenter ska kunna inträffa i framtiden.
Än så länge har MGA inte gått ut med några detaljer kring vilken typ av information som kan ha exponerats. Däremot framhåller myndigheten att berörda parter kommer att informeras löpande i takt med att ny och verifierad information blir tillgänglig.
Betydelse för spelbranschen
Intrånget och de efterföljande anklagelserna sätter återigen fokus på datasäkerhet inom spelindustrin. Regulatorer som MGA spelar en central roll i att övervaka operatörer och skydda spelare, vilket gör dem till potentiella mål för cyberattacker. Detta är särskilt relevant för operatörer, inklusive casinon med MGA licens, som verkar under myndighetens tillsyn och förväntas uppfylla höga krav på säkerhet och regelefterlevnad.
Händelsen understryker vikten av robusta säkerhetssystem, kontinuerlig övervakning och tydliga rutiner för incidenthantering. För branschaktörer innebär detta ett fortsatt behov av att investera i säkerhet och säkerställa att alla regulatoriska krav efterlevs.
Samtidigt visar situationen hur komplex relationen mellan etisk hacking, säkerhetsforskning och lagstiftning kan vara, särskilt när allvarliga anklagelser förs fram utan bekräftade bevis.
