Une faille expose la MGA au grand jour
•
24 Mar 2026 •
Reading time: 4 minutes
La Malta Gaming Authority (MGA) a récemment détecté une intrusion dans ses systèmes informatiques. Quelques jours plus tard, une hackeuse allemande a affirmé être à l’origine de cette faille.
Une intrusion détectée en interne
La Malta Gaming Authority annonce le 19 mars avoir identifié un accès non autorisé à certains de ses systèmes. Dans un communiqué officiel, le régulateur explique avoir rapidement pris des mesures pour contenir l’incident. L’intrusion a été circonscrite et les systèmes affectés ont été sécurisés. Elle insiste sur le fait que ses équipes techniques ont agi immédiatement pour limiter les risques.
Peu après l’annonce de la MGA, une réponse inattendue surgit. Lilith Wittmann, connue pour ses révélations sur des failles de sécurité, affirme être à l’origine de l’intrusion. Dans ses déclarations, elle explique avoir découvert des vulnérabilités importantes dans les systèmes du régulateur maltais. Parmi elles, des systèmes accessibles sans authentification robuste et des données internes potentiellement exposées.
La Malta Gaming Authority est l’un des piliers de l’industrie mondiale des jeux d’argent en ligne. Des centaines d’opérateurs utilisent ses licences pour exercer leurs activités à l’international. Une faille dans ses systèmes ne concerne donc pas uniquement l’autorité elle-même, mais potentiellement tout un écosystème.
Des accusations controversées
Dans le message de Lilith Wittmann, elle explique avoir transmis les données obtenues à des journalistes ainsi qu’aux autorités compétentes, inscrivant son action dans une logique de divulgation qu’elle juge d’intérêt public. Elle accuse la MGA de faciliter des activités liées au crime organisé.
« Pour l’instant, je n’ai rien à dire concernant les publications à venir sur les réseaux de criminalité organisée soutenus par des pays tels que Malte. Je vous prie donc de ne pas poser de questions à ce sujet jusqu’à nouvel ordre. »
Dans sa publication, elle met également en garde contre toute tentative d’extradition vers Malte. Selon ses propos, une telle procédure pourrait entraîner la diffusion plus large des données en sa possession. Elle évoque par ailleurs le risque d’une peine pouvant aller jusqu’à dix ans de prison en Allemagne en cas de poursuites pour piratage d’un service public.
Face à ces déclarations, la réaction du régulateur maltais ne s’est pas fait attendre. La Malta Gaming Authority a fermement rejeté ces allégations, les qualifiant d’infondées et sans preuve.
« L’Autorité maltaise des jeux (MGA) a pris connaissance des déclarations publiques faites par un individu revendiquant la responsabilité d’un accès non autorisé à l’un de ses systèmes et formulant, dans ce contexte, une série d’allégations et de menaces.
« La MGA condamne tout accès non autorisé à ses systèmes ainsi que toute extraction, manipulation ou diffusion des données obtenues par le biais de telles activités. Un tel comportement est inacceptable et incompatible avec une relation légitime avec les institutions publiques et les cadres de gouvernance établis.
« L’Autorité opère dans un cadre juridique et réglementaire solide et exerce ses fonctions statutaires avec intégrité, indépendance et responsabilité. Les allégations formulées dans le contexte de cet accès non autorisé au système sont sans fondement et ne remettent pas en cause le rôle de la MGA en tant qu’autorité de régulation attachée à la transparence, au respect des procédures régulières et à l’État de droit.
« Depuis plus de deux décennies, la MGA opère dans le respect des cadres juridiques et de gouvernance établis, et continuera à le faire. Il est primordial de veiller à ce que le travail de l’Autorité, ainsi que le secteur qu’elle réglemente, s’exercent dans le respect de l’intégrité et de la responsabilité. »
Lilith Wittmann
Figure connue dans la communauté des hackeurs en Allemagne, Wittmann n’en serait pas à son premier coup d’éclat. Elle est notamment associée à une précédente intrusion visant les systèmes de l’opérateur Merkur, une affaire qui avait contribué à la fermeture de plusieurs sites offshore l’année précédente.