CGA overweegt rechtszaak tegen Duitse onderzoeker om gelekte gokdocumenten

WILLEMSTAD – De Curaçao Gaming Authority (CGA) overweegt juridische stappen tegen de Duitse IT-onderzoeker Lilith Wittmann, die tienduizenden documenten uit het digitale portaal van de goktoezichthouder openbaar maakte. De CGA probeert daarnaast publicatie van de gelekte gegevens op internet tegen te gaan.

Opvallend is dat een Duitse rechter vrijwel tegelijkertijd bepaalde dat Wittmann documenten die zij eerder bij de Maltese gokautoriteit buitmaakte wel voor haar journalistieke berichtgeving mag gebruiken.

De CGA maakte vrijdag bekend niet deel te nemen aan de SBC Summit in Lissabon. Volgens de toezichthouder zijn mensen en middelen momenteel nodig voor het forensische onderzoek naar de ongeautoriseerde toegang tot zijn online portaal. De CGA zegt dat de toegang inmiddels is afgesloten, het betrokken account is beveiligd en dat samen met autoriteiten en onafhankelijke cybersecurityspecialisten verder onderzoek wordt gedaan naar de omvang en gevolgen van het incident.

In dezelfde verklaring gaat de toezichthouder voor het eerst concreter in op mogelijke juridische stappen. De CGA zegt meldingen te hebben gedaan bij binnen- en buitenlandse autoriteiten over de volgens hem onrechtmatig verkregen informatie. Ook wordt een rechtszaak tegen de Duitse beveiligingsonderzoeker overwogen. De toezichthouder volgt daarnaast waar de gelekte documenten op internet worden gepubliceerd om stappen te kunnen nemen om die te laten verwijderen.

Tegenslag voor Malta in Duitsland

Die aangekondigde juridische koers krijgt een opvallende context door een uitspraak die vrijdag in Duitsland bekend werd.

Wittmann voerde daar een kortgedingprocedure met de Malta Gaming Authority (MGA) en MGA-topman Charles Mizzi. Ook uit de systemen van de Maltese toezichthouder had zij eerder documenten gehaald.

Volgens Wittmann heeft het Landgericht Berlin II bepaald dat zij die documenten mag blijven gebruiken voor haar berichtgeving. Ook mag zij de MGA in haar publieke uitingen omschrijven als een “organized crime enablement scheme”. De rechter heeft volgens haar niet definitief vastgesteld of haar toegang tot het systeem juridisch als hacken moet worden beschouwd. Voor de voorlopige procedure vond de rechtbank het voldoende aannemelijk dat daarvan sprake zou kunnen zijn.

De uitspraak betekent dat het eventueel onrechtmatig verkrijgen van documenten niet automatisch dat het latere journalistieke gebruik ervan kan worden verboden.

Het volledige Duitse vonnis is vooralsnog niet openbaar. De beschikbare informatie over de precieze inhoud komt voornamelijk van Wittmann zelf. Vakmedium NEXT waarschuwt daarom dat nog niet alle juridische details van de uitspraak bekend zijn.

Geen uitspraak over Curaçao

De Duitse zaak gaat over documenten van de Maltese toezichthouder en heeft geen directe werking voor de Curaçaose documenten. De CGA zou in een eventuele procedure tegen Wittmann eigen juridische gronden moeten aanvoeren.

De timing is niettemin opmerkelijk. Op dezelfde dag dat de CGA bekendmaakt een rechtszaak tegen de Duitse onderzoeker te overwegen, blijkt dat een andere Europese goktoezichthouder er in Duitsland niet in is geslaagd haar het verdere journalistieke gebruik van eerder verkregen documenten te laten verbieden.

De CGA zegt dat het forensische onderzoek nog loopt en dat later nadere informatie wordt verstrekt.