Un tribunal de Berlin lève les obstacles judiciaires
Le vendredi 25 septembre, le Tribunal régional de Berlin II a rendu une décision qui autorise l'activiste et pirate informatique allemande Lilith Wittmann à exploiter des documents obtenus illégalement. Le jugement lui permet d'utiliser les fichiers issus de la violation des systèmes de la Malta Gaming Authority (MGA) et de poursuivre sa campagne médiatique.
Cette victoire judiciaire intervient après une audience tenue le 10 septembre. Le juge a considéré que les déclarations de Wittmann qualifiant la MGA de « schéma d'activation du crime organisé » relevaient de l'opinion permise, et non de fausses déclarations de faits. Par conséquent, la cour a jugé que l'interdiction de l'utiliser était disproportionnée. En revanche, le jugement maintient l'interdiction pour Wittmann d'accéder à nouveau aux systèmes informatiques de la MGA.
La publication de « Casino Secrets » et les documents de Curaçao
Concomitamment à cette décision, Wittmann a publié plus de 40 000 documents issus de la Curaçao Gaming Authority (CGA) dans le cadre de son enquête « Casino Secrets ». Ces fichiers, mis en ligne le jour même de l'annonce du verdict de Berlin, comprennent des demandes de licence, des informations sur les bénéficiaires effectifs (UBO), des structures corporatives et des plans d'affaires.
Le contenu inclut également des documents relatifs à la source de la richesse des opérateurs, des matériaux de diligence raisonnable et des examens internes réalisés par l'autorité. L'objectif affiché par la pirate est d'exposer les failles dans la régulation du jeu en ligne, notamment concernant la transparence des propriétaires des licences.
Une bataille juridique coûteuse et une injonction contestée
Le litige a opposé Wittmann à la MGA et à son PDG, Charles Mizzi. Ces derniers avaient obtenu une injonction initiale en Allemagne pour stopper ses activités. Wittmann a contesté cette mesure, qualifiant le recours de SLAPP (strategic lawsuit against public participation), une stratégie visant à étouffer le débat public par la pression juridique.
Le bras de fer a généré environ 2 000 pages de documents judiciaires. Les frais juridiques et de cour estimés pour Wittmann se situent entre 15 000 et 20 000 euros. Elle avait indiqué qu'une décision défavorable l'aurait exposée à des pénalités financières allant jusqu'à 250 000 euros ou à une détention de six mois pour violation de l'injonction. Le verdict de Berlin a donc écarté ce risque immédiat pour la diffusion des documents déjà en sa possession.
Réactions techniques et retrait temporaire du site
Le site web hébergeant la base de données de Curaçao, casinosecrets.lol, a été mis hors ligne le même jour que l'annonce du jugement. Les enregistrements du registre de domaines indiquent que le site a été placé en « server hold ». L'opérateur du registre, XYZ, a déplatformé le site avant que le fournisseur de services Cloudflare puisse intervenir.
Cependant, l'archive est revenue en ligne en quelques heures sur un nouveau domaine, curacaofiles.com. Cette résilience technique illustre la détermination de Wittmann à maintenir l'accès public aux documents. La MGA n'a pas émis de commentaire public sur le jugement de Berlin. Wittmann, qui avait précédemment exposé des vulnérabilités dans les systèmes informatiques du secteur public et des failles de régulation en Allemagne, a déclaré que le risque juridique lié au litige avec la MGA rendait la publication de son dernier rapport particulièrement sensible. Le jugement du 25 septembre clarifie désormais le terrain de jeu juridique pour la suite de ses investigations.
Pourquoi c’est important
Ce verdict modifie l'équilibre de puissance entre les régulateurs et les lanceurs d'alerte techniques. Pour les opérateurs de jeux en ligne, la diffusion de 40 000 documents de la CGA, incluant des données de diligence raisonnable et de propriété, crée une pression accrue sur la transparence des licences. Les joueurs et les analystes peuvent désormais accéder à des informations détaillées sur les structures corporatives des opérateurs, ce qui impacte la confiance dans la conformité des plateformes. La capacité de Wittmann à publier malgré les injonctions signale une limite potentielle des outils juridiques classiques face à la cybersécurité.