Einführung
Die investigative Journalistin und ethische Hackerin Lili Wittmann hat ein riesiges Netzwerk illegaler Online-Casinos aufgedeckt. Sie hackte die Glücksspielbehörden von Curaçao und Malta und legt offen, wie Milliarden an Steuergeldern hinterzogen werden und wie organisierte Kriminalität davon profitiert.
Der Anfang: Eine Sicherheitslücke
Alles begann mit einer Sicherheitslücke beim legalen Anbieter Merkur Casino. Passkopien und Gehaltsnachweise lagen offen im Netz. Die verwendete Software stammte von SoftSwiss, die auch Dutzende illegale Casinos hostete. "Wir haben uns gefragt: Wie zum Teufel ist das möglich, dass Daten so wenig geschützt sind?"
Das System: Legal vs. Illegal
- Legal: Seit dem Glücksspielstaatsvertrag 2021 möglich. Erfordert Lizenz, Steuern (5% auf Einsätze) und Spielerschutz (max. 1.000 € Verlust/Monat).
- Illegal: Keine Lizenz, keine Steuern. Zielgruppe sind oft "VIPs" (Spielsüchtige, die Haus und Hof verlieren). Verfahren werden oft wegen Komplexität eingestellt.
Der Hack: Zugriff auf die Behörden von Curaçao
Um die wahren Eigentümer zu identifizieren, wurde sie kreativ:
- Account bei der Curaçao Gaming Authority unter falschem Namen erstellt.
- Durch eine Sicherheitslücke (Upload von Code statt Datei) verschaffte sie sich 9 Monate Zugriff auf den Behördenserver.
- Sie erbeutete 80 GB Dokumente zu über 8.000 Casinos.
- Die Erkenntnis: Die Behörde wusste genau, dass sie den illegalen Markt ermöglichte (interne Notizen zu Ländern mit Rechtsrisiken), verdiente aber fett daran (ca. 50.000 € pro Lizenz, ca. 1% des BIP von Curaçao).
Das Netzwerk: Platin Casino & SoftSwiss
- Platin Casino: Vermutlich das größte illegale Casino Deutschlands (Eigentümer Thomas Daniel K., Frankfurt, sponserte Deutschrap).
- SoftSwiss: Firma aus Berlin (Gründer Ivan Montik). Bietet "White-Label"-Software. Bezieht 10-15% der Spielverluste.
- Die astronomischen Zahlen:
- Netzwerk-Umsatz 2025: 1,8 Milliarden Euro.
- Geschätzter Steuerschaden in Deutschland: 250 Millionen Euro.
- Festnahme von Thomas K. und Sicherstellung von 80 Millionen Euro durch die Staatsanwaltschaft Frankfurt.
Folgen für die Whistleblowerin
- Rechtliche Risiken: Malta erwirkte eine einstweilige Verfügung. Die Prozesskosten (ca. 20.000 - 30.000 €) trägt sie selbst.
- Persönliche Risiken: Sie arbeitete präventiv mit der Staatsanwaltschaft zusammen, um sich vor mafiösen Strukturen zu schützen (die Verbindungen der Betreiber zur organisierten Kriminalität und zur AfD tauchten in den Daten auf).
- Finanzierung: Ihre unabhängige Recherche finanziert sie über Patreon.
Fazit
Die Recherche zeigt ein massives Versagen der internationalen Aufsicht und die enorme gesellschaftliche Relevanz von ethischem Hacking. "Ich habe mich gefragt: Wie zum Teufel ist das möglich, dass Daten so wenig geschützt sind?"