Hakkeri murtautui kahden rahapeliviranomaisen järjestelmiin vuonna 2026 – mitä tämä tarkoittaa nettipokerille?

Kaksi rahapeliviranomaista hakkeroitiin saman vuoden aikana – näin tapahtumat etenivät

Maaliskuussa 2026 Lilith Wittmann ilmoitti julkisesti murtautuneensa Malta Gaming Authorityn (MGA) verkkoportaaliin. Samalla hän kertoi luovuttaneensa haltuunsa saamansa tiedot tiedotusvälineille ja viranomaisille.

Wittmann syytti Maltan rahapeliviranomaista järjestelyistä, jotka hänen mukaansa mahdollistivat järjestäytyneen rikollisuuden toimintaa. MGA kiisti syytökset ja nosti Wittmannia vastaan kanteen tietokantaan kohdistuneen luvattoman tunkeutumisen sekä luottamuksellisten tietojen vuotamisen vuoksi.

Oikeuskiistan jatkuessa Saksan viranomaiset ryhtyivät tutkimaan Wittmannin toimittamia asiakirjoja selvittääkseen, löytyisikö niistä näyttöä laittoman rahapelitoiminnan edistämisestä. Wittmann puolestaan jatkoi tutkimuksiaan.

Syyskuussa 2026 hän ilmoitti uudesta onnistuneesta tietomurrosta. Tällä kertaa kohteena oli Curaçao Gaming Authority (CGA).

Syyskuun 23. päivänä Wittmann avasi casinosecrets.lol-verkkosivuston, jonka kautta kuka tahansa pystyi etsimään tietoja sekä Maltan että Curaçaon rahapeliviranomaisilta saaduista aineistoista. Tietokantaan oli yhdistetty myös julkisten rekisterien tietoja Maltalta, Kyprokselta, Gibraltarilta ja Curaçaolta.

Tietojen hakeminen oli yksinkertaista: käyttäjän tarvitsi syöttää vain rahapelioperaattorin nimi tai verkkotunnus.

Sivusto suljettiin pian julkaisunsa jälkeen, mutta Wittmann palautti sen toimintaan lähes välittömästi. Lisäksi hän julkaisi tietokannasta kopion osoitteessa curacaofiles.com, jotta aineisto pysyisi kaikkien saatavilla.

Mitä tietokannasta löytyy? Wittmann kävi läpi yli 84 000 asiakirjaa ja poimi niistä muun muassa yritysten omistajatietoja, operaattoreiden lisenssihakemusten yhteydessä toimittamia asiakirjoja, yrityksiin liitettyjen verkkotunnusten luetteloita sekä lukuisia muita yksityiskohtia.

Miten pokerioperaattorit ovat reagoineet tietomurtoihin?

Yksikään pokerialan merkittävimmistä toimijoista ei ole toistaiseksi kommentoinut tietomurtoja julkisesti. Tapauksia ei ole käsitelty myöskään operaattoreiden sosiaalisen median kanavissa.

Samaan aikaan pokerihuoneet ovat jatkaneet toimintaansa entiseen tapaan. Pelaajille on tarjottu vuoden mittaan runsaasti kampanjoita, suuria turnaussarjoja ja erilaisia bonuksia. Tämän perusteella tietovuodoilla ei ainakaan ulospäin näyttäisi olleen merkittävää vaikutusta operaattoreiden taloudelliseen tilanteeseen.

Tilanteelle on kaksi mahdollista selitystä.

Ensinnäkin Lilith Wittmannin tutkimukset ovat keskittyneet ennen kaikkea nettikasinoihin ja muihin rahapelioperaattoreihin. Erityisenä kiinnostuksen kohteena ovat olleet laittomien tai epäilyttävien rahapeliyhtiöiden saksalaisille kuluttajille mahdollisesti aiheuttamat haitat.

Saksa tunnetaan pokeripiireissä tiukasta rahapelilainsäädännöstään ja erityisesti aktiivipelaajille hankalasta toimintaympäristöstään. Maan viranomaiset ovat myös aiemmin ryhtyneet oikeustoimiin pokerihuoneita vastaan verrattain vähäistenkin sääntörikkomusten perusteella.

Onkin täysin mahdollista, ettei vuodetuista asiakirjoista yksinkertaisesti löydy pokerihuoneiden kannalta raskauttavaa aineistoa.

Toinen mahdollinen selitys liittyy itse tutkimustuloksiin: asiakirjojen perusteella ei ole vielä julkaistu konkreettisia todisteita rikollisista järjestelyistä.

Maltan tapauksen osalta Wittmann on hiljattain saavuttanut osittaisen oikeudellisen voiton. Hän sai oikeuden jakaa hankkimiaan asiakirjoja toimittajille ja tutkintaviranomaisille sekä puhua julkisesti Maltan rahapeliviranomaisesta. Hänellä ei kuitenkaan edelleenkään ole lupaa murtautua uudelleen MGA verkkoportaaliin.

Curaçaon osalta tilanne on vielä avoin. Tietomurrosta on kulunut niin vähän aikaa, ettei sen mahdollisia oikeudellisia seurauksia pystytä vielä arvioimaan kunnolla. On hyvinkin mahdollista, että myös Curaçaon rahapeliviranomainen päättää ryhtyä oikeustoimiin Wittmannia vastaan. Asian etenemistä ja mahdollista lopputulosta on kuitenkin vielä odotettava.

Tässä yhteydessä on tärkeää muistaa yksi olennainen asia: MGA tai CGA myöntämän rahapelilisenssin omistaminen ei itsessään ole rikos eikä laitonta toimintaa.

Molempien viranomaisten myöntämät lisenssit ovat edelleen voimassa. Myös julkaistun tietokannan sisältöön on syytä suhtautua tietyllä varauksella, sillä tiedot on esitetty sellaisina kuin ne olivat alkuperäisissä lähteissä. Osa niistä saattaa siis olla vanhentuneita, puutteellisia tai virheellisiä.

Maltan tai Curaçaon rahapeliviranomaisten lisensoimat pokeriverkostot ja niiden alaisuudessa toimivat pokeriskinit voivat edelleen tarjota palveluitaan laillisesti lisenssiensä sallimilla alueilla. Tämä ei kuitenkaan tarkoita, että kyseisten pokerihuoneiden palvelut olisivat automaattisesti sallittuja kaikissa maissa.

Pokerinpelaajan kannattaa siksi aina tarkistaa, millä alueilla valitun pokerihuoneen lisenssi oikeuttaa tarjoamaan rahapelipalveluita. Näin voi välttää mahdolliset oikeudelliset ongelmat, joita voi syntyä, jos pelaa sivustolla, jolla ei ole lupaa toimia omassa maassa tai oleskelualueella.

Kansainvälisesti tunnustettu rahapelilisenssi ei nimittäin yksin takaa sitä, että operaattorin toiminta täyttää jokaisen maan paikallisen rahapelilainsäädännön vaatimukset.