EinfĂŒhrung
Die investigative Journalistin und ethische Hackerin Lili Wittmann hat ein riesiges Netzwerk illegaler Online-Casinos aufgedeckt. Sie hackte die GlĂŒcksspielbehörden von Curaçao und Malta und legt offen, wie Milliarden an Steuergeldern hinterzogen werden und wie organisierte KriminalitĂ€t davon profitiert.
Der Anfang: Eine SicherheitslĂŒcke
Alles begann mit einer SicherheitslĂŒcke beim legalen Anbieter Merkur Casino. Passkopien und Gehaltsnachweise lagen offen im Netz. Die verwendete Software stammte von SoftSwiss, die auch Dutzende illegale Casinos hostete. "Wir haben uns gefragt: Wie zum Teufel ist das möglich, dass Daten so wenig geschĂŒtzt sind?"
Das System: Legal vs. Illegal
- Legal: Seit dem GlĂŒcksspielstaatsvertrag 2021 möglich. Erfordert Lizenz, Steuern (5% auf EinsĂ€tze) und Spielerschutz (max. 1.000 ⏠Verlust/Monat).
- Illegal: Keine Lizenz, keine Steuern. Zielgruppe sind oft "VIPs" (SpielsĂŒchtige, die Haus und Hof verlieren). Verfahren werden oft wegen KomplexitĂ€t eingestellt.
Der Hack: Zugriff auf die Behörden von Curaçao
Um die wahren EigentĂŒmer zu identifizieren, wurde sie kreativ:
- Account bei der Curaçao Gaming Authority unter falschem Namen erstellt.
- Durch eine SicherheitslĂŒcke (Upload von Code statt Datei) verschaffte sie sich 9 Monate Zugriff auf den Behördenserver.
- Sie erbeutete 80 GB Dokumente zu ĂŒber 8.000 Casinos.
- Die Erkenntnis: Die Behörde wusste genau, dass sie den illegalen Markt ermöglichte (interne Notizen zu LÀndern mit Rechtsrisiken), verdiente aber fett daran (ca. 50.000 ⏠pro Lizenz, ca. 1% des BIP von Curaçao).
Das Netzwerk: Platin Casino & SoftSwiss
- Platin Casino: Vermutlich das gröĂte illegale Casino Deutschlands (EigentĂŒmer Thomas Daniel K., Frankfurt, sponserte Deutschrap).
- SoftSwiss: Firma aus Berlin (GrĂŒnder Ivan Montik). Bietet "White-Label"-Software. Bezieht 10-15% der Spielverluste.
- Die astronomischen Zahlen:
- Netzwerk-Umsatz 2025: 1,8 Milliarden Euro.
- GeschÀtzter Steuerschaden in Deutschland: 250 Millionen Euro.
- Festnahme von Thomas K. und Sicherstellung von 80 Millionen Euro durch die Staatsanwaltschaft Frankfurt.
Folgen fĂŒr die Whistleblowerin
- Rechtliche Risiken: Malta erwirkte eine einstweilige VerfĂŒgung. Die Prozesskosten (ca. 20.000 - 30.000 âŹ) trĂ€gt sie selbst.
- Persönliche Risiken: Sie arbeitete prĂ€ventiv mit der Staatsanwaltschaft zusammen, um sich vor mafiösen Strukturen zu schĂŒtzen (die Verbindungen der Betreiber zur organisierten KriminalitĂ€t und zur AfD tauchten in den Daten auf).
- Finanzierung: Ihre unabhĂ€ngige Recherche finanziert sie ĂŒber Patreon.
Fazit
Die Recherche zeigt ein massives Versagen der internationalen Aufsicht und die enorme gesellschaftliche Relevanz von ethischem Hacking. "Ich habe mich gefragt: Wie zum Teufel ist das möglich, dass Daten so wenig geschĂŒtzt sind?"