يكشف اختراق المقامرة في كوراساو النقاب عن 800 مالك كازينو مخفي، معظمهم أوروبيون

ما كشفه اختراق القمار في كوراساو

كشف اقتحام هيئة الألعاب في كوراساو (CGA) لمدة تسعة أشهر عن هوية المالك الحقيقي لمئات الكازينوهات الخارجية عبر الإنترنت. وتبين أن معظم هؤلاء المالكين هم من الأوروبيين.

تربط الملفات المسربة حوالي 800 مالك مستفيد بـ 646 شركة حصلت على ترخيص المقامرة في كوراساو في ديسمبر 2025. وتدير هذه الشركات معًا آلاف المواقع الإلكترونية، بما في ذلك العلامات التجارية التي فرضها المنظمون في جميع أنحاء أوروبا بتغريمها أو إدراجها في القائمة السوداء.

وتشير الوثائق أيضًا إلى أن الهيئة التنظيمية وافقت بشكل روتيني على التراخيص بينما ظلت الأسئلة الأساسية حول الملكية دون إجابة. ولم تعترض CGA على هذه النقطة. تعد العديد من كازينوهات العملات المشفرة ومواقع الرهانات الرياضية الأكثر شهرة في الصناعة من بين العلامات التجارية التي يظهر أصحابها الآن في ذاكرة التخزين المؤقت.

بالنسبة للسلطات الأوروبية، فإن التسريب يقدم شيئًا كانت تفتقر إليه منذ عقود: الأسماء. حتى الآن، كان جدار من شركات البريد المجهولة يخفي الأشخاص المسؤولين عن المنظمين وجامعي الضرائب على حد سواء.

كيف دخل مقدم طلب ترخيص مزيف إلى الهيئة التنظيمية

بدأ الاختراق بخداع بسيط. في ديسمبر 2025، اشتركت المتسللة ليليث ويتمان، ومقرها برلين، في بوابة الترخيص الخاصة بـ CGA. لقد تظاهرت بأنها مديرة مكتب ائتماني هولندي تعرفه الهيئة التنظيمية بالفعل، لكنها أدخلت عنوان بريدها الإلكتروني الشخصي.

ادعت أنها مؤسسة اخترعتها، وتم منحها حق الوصول في غضون أيام. ومن خلال حسابها الخاص، وجدت ثغرة أمنية قابلة للاستغلال خلال ساعات من تسجيل الدخول.

أدى هذا الخلل إلى فتح نظام إدارة التراخيص بالكامل، حيث تم تخزين كل طلب ووثيقة داعمة. وتقول ويتمان إنها شاهدت بعد ذلك الهيئة التنظيمية "وهي تعمل في الوقت الفعلي" لمدة تسعة أشهر تقريبًا، دون أن يلاحظها أحد من قبل الموظفين.

أكدت CGA أن حسابًا تم إنشاؤه بهوية مزورة استخدم بوابتها الإلكترونية في الفترة من ديسمبر 2025 حتى سبتمبر 2026. وقالت إنه تم احتواء الاختراق، ووصفته بأنه انتهاك خطير بموجب قانون كوراساو وستبلغ السلطات عنه.

فالمبلغ واسع. وهي تشمل إقرارات الملكية، وطلبات الترخيص، والتقييمات الداخلية للهيئة التنظيمية، وجوازات السفر، والإقرارات الضريبية، والسجلات المالية.

في 23 سبتمبر، تم نشر أرشيف عام قابل للبحث يضم أكثر من 40 ألف وثيقة على الإنترنت تحت اسم Casino Secrets. ويمكن لأي شخص البحث عن الشركات والنطاقات، على الرغم من أن الموقع يؤكد على أن الظهور في الملفات لا يعني سلوكًا غير قانوني.

ويتمان ليس غريباً على خوادم الهيئات التنظيمية للمقامرة. وفي وقت سابق من عام 2026، اخترقت نظامًا تابعًا لهيئة الألعاب في مالطا.

شبكة ملكية أوروبية وراء صناديق البريد الكاريبية

ويتصدر مواطنو أوكرانيا والمملكة المتحدة وقبرص قائمة المالكين المحددين في الملفات، في حين أن 13 هولنديًا. على الورق، أعمالهم هي شركات صناديق البريد في كوراساو والتي تديرها مكاتب الائتمان المحلية.

طبقة حراسة البوابة هذه صغيرة بشكل ملحوظ. ولم يتعامل سوى 40 ممثلاً من 30 مكتبًا ائتمانيًا مع الهيئة التنظيمية نيابة عن الشركات المرخصة، ويحمل 31 منهم جوازات سفر هولندية.

تصل الملفات أيضًا إلى قمة السوق. تبرز أربع حالات:

عند الاتصال بممثلي المراهنات الرياضية، قالوا إنهم لا يستطيعون الرد على الافتراضات المستمدة من الوثائق التي لم يروها. ولم يرد أصحاب الكازينو المواجه للبرازيل والمشغل الذي تم تغريمه في هولندا. الظهور في الملفات لا يعني أن أحداً قد خالف القانون.

في ألمانيا، قام المراسلون الذين يعملون من خلال الملفات بربط ما يقرب من 1000 نطاق كازينو بمشغلين مرتبطين بمورد واحد لبرامج الكازينو. يقول المورد إنه لا يدير أي كازينوهات ويشبه دوره بدور بائع البرامج المكتبية. ورفضت CGA التصميم باعتباره من اختراع المراسلين.

نفس السلسلة من الاكتشافات تصل إلى أكبر قضية كازينو غير قانوني في ألمانيا. في 8 سبتمبر/أيلول، قام أكثر من 100 ضابط بتفتيش 11 عقارًا، معظمها حول فرانكفورت، واعتقلوا المشتبه به الرئيسي. ويزعم ممثلو الادعاء أن الكازينو غير المرخص حصل على حصص بقيمة 5.86 مليار يورو تقريبًا بين يوليو 2021 ونهاية عام 2023.

حددت الهيئة التنظيمية المشتركة للمقامرة في ألمانيا، GGL، منذ ذلك الحين الكازينو عبر الإنترنت الذي يواجه ألمانيا في قلب القضية. ويقدر ويتمان، الذي يربط الكازينو بكوراساو، العجز في ضريبة القمار الألمانية بنحو 250 مليون يورو، وهو رقم لم يتم تأكيده رسميًا. يقول مورد البرنامج إنه ربما يكون قد قدم مكونات فردية لذلك الكازينو لكنه لم يلعب أي دور في تشغيله.

تصل القصة أيضًا إلى بلدان الشمال الأوروبي. قامت هيئات البث العامة في النرويج والسويد بفحص الملفات جنبًا إلى جنب مع غرف الأخبار الهولندية والألمانية والنمساوية، ووجدت التقارير النرويجية أن نرويجيين من بين المتقدمين للحصول على الترخيص.

إصلاح التراخيص في كوراساو تحت النار

يحدث التسرب في الوقت الذي تحاول فيه كوراساو التخلص من سمعتها الطويلة الأمد في التراخي في الرقابة. وعلى مدى ما يقرب من ثلاثين عاما، كان عدد قليل من أصحاب التراخيص الرئيسية من القطاع الخاص يبيعون تراخيص من الباطن لمشغلين في جميع أنحاء العالم، مع مشاركة ضئيلة من الدولة.

لم يسمح هذا الترخيص أبدًا للمشغلين بالمراهنة في بلدان أخرى. وكان جاذبيتها تتمثل في الوصول إلى مكاتب الائتمان المحلية، وشركات الدفع، وبائعي برامج الكازينو، بالإضافة إلى الختم الذي يجعل المشغلين يبدون شرعيين.

وتحت ضغط من هولندا، أصدرت كوراساو القانون الوطني بشأن ألعاب الحظ (LOK) في عام 2024، مما يضع المشغلين تحت الإشراف المباشر لـ CGA. تبلغ تكلفة الترخيص الآن حوالي 47450 يورو سنويًا، وقد شددت الهيئة التنظيمية قواعدها لمشغلي العملات المشفرة في يونيو.

وتقول CGA أن القطاع لا يزال في مرحلة انتقالية. ويجري وضع المتطلبات الجديدة على مراحل خطوة بخطوة، وهو اختيار يتم تحت مسؤولية وزير المالية. وتضيف الهيئة التنظيمية أنها لا ترفض التراخيص عند أول علامة شك.

وتقول أيضًا إنها رفضت حوالي 28% من الطلبات منذ عام 2023، وأن تراخيصها لا تغطي أسواقًا مثل ألمانيا. ويحذر من الحكم على الطلبات من خلال مستندات فردية بدون الملف الكامل.

النقاد غير مقتنعين. وقال مارسيل فايفر، أستاذ المحاسبة الجنائية في جامعة نينرود للأعمال، إن مثل هذا النهج سيكون مستحيلا في هولندا. وقال إن الجهة التنظيمية يجب أن تفكر قبل أن تتصرف.

وذهب بيورن فوكس، رئيس جمعية المقامرة عبر الإنترنت الهولندية VNLOK، إلى أبعد من ذلك. وقال إن القانون الجديد يبدو أنه "يفشل فشلا ذريعا" وحث الهيئة التنظيمية على رفض التراخيص عندما تظل العلامات الحمراء قائمة.

ماذا سيحدث بعد ذلك

التداعيات بدأت للتو. لا يزال تحقيق الطب الشرعي الذي تجريه CGA قيد التنفيذ، وقالت ويتمان إنها تخطط لإصدار القائمة الكاملة للمالكين المستفيدين.

وفي كوراساو، ينتقل التدقيق إلى وزارة المالية. وتقول الهيئة التنظيمية إن التطبيق البطيء للقواعد الجديدة قد تقرر تحت مسؤولية الوزير، وتتساءل وسائل الإعلام المحلية بالفعل عن التعليمات التي تلقتها CGA.

تواجه الشركات التي تعتمد على بيانات الملكية المعلنة حساباتها الخاصة. قد تحتاج البنوك ومقدمو خدمات الدفع وشركات العملات المشفرة التي تعمل مع المشغلين المرخصين من كوراساو إلى إعادة النظر في ملفات العناية الواجبة الخاصة بهم.

إن المعركة القانونية حول أساليب ويتمان لم تحسم بعد. وفقًا لويتمان، خسرت هيئة الألعاب في مالطا مؤخرًا قضية مؤقتة ضدها في برلين، حتى تتمكن من الاستمرار في استخدام وثائقها.

بالنسبة للاعبين، فإن الاستنتاج بسيط: رخصة كوراساو لا تكشف سوى القليل عن هوية من يدير الكازينو. كما أنها لا تجعل المشغل قانونيًا في دول مثل ألمانيا أو هولندا، والتي تتطلب ترخيصًا وطنيًا.

الأسئلة الشائعة

ماذا حدث في اختراق القمار في كوراساو؟

تم تسجيل أحد المتسللين على بوابة الترخيص التابعة لهيئة الألعاب في كوراساو تحت هوية مزورة في ديسمبر/كانون الأول 2025. ثم تمكنت بعد ذلك من الوصول إلى نظام إدارة التراخيص التابع للهيئة التنظيمية لمدة تسعة أشهر تقريبًا، حتى تم اكتشاف الانتهاك في سبتمبر/أيلول 2026.

من يقف وراء اختراق هيئة ألعاب كوراساو؟

وقد أعلن الهاكر والباحث الأمني المقيم في برلين، ليليث ويتمان، مسؤوليته عن هذا الهجوم. وفي وقت سابق من عام 2026، قامت أيضًا بانتهاك نظام هيئة الألعاب في مالطا.

كم عدد أصحاب الكازينو الذين تعرضوا؟

تربط الملفات حوالي 800 مالك مستفيد بـ 646 شركة مرخصة في كوراساو اعتبارًا من ديسمبر 2025. معظم المالكين أوروبيون، وعلى رأسهم مواطنون من أوكرانيا والمملكة المتحدة وقبرص.

هل تأثرت العلامات التجارية الكبرى للكازينو بالتسرب؟

نعم. يظهر في الوثائق العديد من أشهر كازينوهات العملات المشفرة والمراهنات الرياضية المرخصة في كوراساو، إلى جانب مئات المشغلين الأقل شهرة. إن ذكر الأسماء في الملفات لا يشير في حد ذاته إلى ارتكاب أي مخالفات.

هل يمكن للكازينو المرخص من كوراساو العمل بشكل قانوني في أوروبا؟

ليس على أساس هذا الترخيص وحده. لا يسمح ترخيص كوراساو بالمقامرة في دول مثل ألمانيا أو هولندا، والتي تتطلب تراخيص وطنية خاصة بها.

كيف استجابت هيئة الألعاب في كوراساو؟

وأكدت CGA الوصول غير المصرح به، وقالت إنه تم احتواؤه ووصفته بأنه انتهاك خطير بموجب قانون كوراساو. وتقول إن الصناعة تمر بفترة انتقالية وتحذر من استخلاص استنتاجات من المستندات الفردية.