কুরাকাও জুয়া হ্যাক প্রায় 800 লুকানো ক্যাসিনো মালিকদের মুখোশ খুলে দেয়, তাদের বেশিরভাগই ইউরোপীয়

কুরাকাও জুয়া হ্যাক যা প্রকাশ করেছে

কুরাকাও গেমিং অথরিটি (সিজিএ) এ নয় মাসের অনুপ্রবেশ প্রকাশ করেছে কে সত্যিই শত শত অফশোর অনলাইন ক্যাসিনোর মালিক। এই মালিকদের অধিকাংশ, এটা সক্রিয় আউট, ইউরোপীয়.

ফাঁস হওয়া ফাইলগুলি 2025 সালের ডিসেম্বরে কুরাকাও জুয়া খেলার লাইসেন্সধারী 646টি কোম্পানির প্রায় 800 জন সুবিধাভোগী মালিককে লিঙ্ক করে। একসাথে, সেই সংস্থাগুলি হাজার হাজার ওয়েবসাইট চালায়, যার মধ্যে ইউরোপ জুড়ে নিয়ন্ত্রকরা জরিমানা বা কালো তালিকাভুক্ত ব্র্যান্ডগুলি সহ।

নথিগুলিও নিয়ন্ত্রককে নিয়মিতভাবে অনুমোদিত লাইসেন্সের পরামর্শ দেয় যখন মালিকানা সম্পর্কে প্রাথমিক প্রশ্নগুলি উত্তর পায়নি। সিজিএ এই বিন্দুতে বিরোধ করেনি। শিল্পের বেশ কয়েকটি বিখ্যাত ক্রিপ্টো ক্যাসিনো এবং স্পোর্টসবুকগুলি সেই ব্র্যান্ডগুলির মধ্যে রয়েছে যার রেকর্ডের মালিকরা এখন ক্যাশে উপস্থিত হয়৷

ইউরোপীয় কর্তৃপক্ষের জন্য, ফাঁস এমন কিছু সরবরাহ করে যা তাদের কয়েক দশক ধরে অভাব ছিল: নাম। এখন অবধি, বেনামী লেটারবক্স সংস্থাগুলির একটি প্রাচীর নিয়ন্ত্রক এবং কর সংগ্রাহকদের কাছ থেকে দায়িত্বপ্রাপ্ত ব্যক্তিদের একইভাবে লুকিয়ে রেখেছে।

যেভাবে একজন ভুয়া লাইসেন্সের আবেদনকারী নিয়ন্ত্রকের ভেতরে ঢুকলেন

লঙ্ঘন একটি সহজ প্রতারণা সঙ্গে শুরু. ডিসেম্বর 2025-এ, বার্লিন-ভিত্তিক হ্যাকার লিলিথ উইটম্যান CGA-এর লাইসেন্সিং পোর্টালে সাইন আপ করেন। তিনি একটি ডাচ ট্রাস্ট-অফিস ম্যানেজার হিসাবে জাহির করেছেন নিয়ন্ত্রক ইতিমধ্যেই জানত, কিন্তু তার ব্যক্তিগত ইমেল ঠিকানা প্রবেশ করান।

তিনি দাবি করেছিলেন যে তিনি একটি ফাউন্ডেশনের প্রতিনিধিত্ব করেছিলেন যা তিনি উদ্ভাবন করেছিলেন, এবং কয়েক দিনের মধ্যে অ্যাক্সেস দেওয়া হয়েছিল। তার নিজের অ্যাকাউন্টে, সে লগ ইন করার কয়েক ঘন্টার মধ্যে একটি শোষণযোগ্য নিরাপত্তা ত্রুটি খুঁজে পেয়েছে৷

এই ত্রুটিটি সম্পূর্ণ লাইসেন্স-ব্যবস্থাপনা ব্যবস্থা খুলে দিয়েছে, যেখানে প্রতিটি অ্যাপ্লিকেশন এবং সমর্থনকারী নথি সংরক্ষণ করা হয়েছিল। উইটম্যান বলেছেন যে তিনি প্রায় নয় মাস ধরে নিয়ন্ত্রককে "রিয়েল টাইমে কর্মক্ষেত্রে" দেখেছিলেন, কর্মীদের অলক্ষ্যে।

CGA নিশ্চিত করেছে যে একটি মিথ্যা পরিচয়ের অধীনে তৈরি করা একটি অ্যাকাউন্ট ডিসেম্বর 2025 থেকে সেপ্টেম্বর 2026 পর্যন্ত তার পোর্টাল ব্যবহার করেছে৷ এটি বলে যে অনুপ্রবেশ ধারণ করা হয়েছে, এটিকে কুরাকাও আইনের অধীনে একটি গুরুতর লঙ্ঘন বলে এবং কর্তৃপক্ষকে রিপোর্ট করবে৷

ঢালাই বিশাল। এতে মালিকানার ঘোষণা, লাইসেন্সের আবেদন, নিয়ন্ত্রকের অভ্যন্তরীণ মূল্যায়ন, পাসপোর্ট, ট্যাক্স রিটার্ন এবং আর্থিক রেকর্ড অন্তর্ভুক্ত রয়েছে।

23 সেপ্টেম্বর, 40,000 টিরও বেশি নথির একটি অনুসন্ধানযোগ্য পাবলিক আর্কাইভ ক্যাসিনো সিক্রেটস নামে অনলাইনে চলে গেছে। যে কেউ কোম্পানি এবং ডোমেইন দেখতে পারেন, যদিও সাইটটি জোর দেয় যে ফাইলগুলিতে উপস্থিত হওয়া অবৈধ আচরণকে বোঝায় না।

উইটম্যান জুয়া নিয়ন্ত্রকদের সার্ভারের জন্য অপরিচিত নয়। এর আগে 2026 সালে, তিনি মাল্টা গেমিং কর্তৃপক্ষের একটি সিস্টেম লঙ্ঘন করেছিলেন।

ক্যারিবিয়ান লেটারবক্সের পিছনে একটি ইউরোপীয় মালিকানা নেটওয়ার্ক

ইউক্রেন, ইউনাইটেড কিংডম এবং সাইপ্রাসের নাগরিকরা ফাইলগুলিতে চিহ্নিত মালিকদের তালিকায় নেতৃত্ব দেয়, যেখানে 13 জন ডাচ। কাগজে কলমে, তাদের ব্যবসা হল কুরাকাও লেটারবক্স কোম্পানি যা স্থানীয় ট্রাস্ট অফিস দ্বারা পরিচালিত।

সেই গেটকিপিং স্তরটি উল্লেখযোগ্যভাবে ছোট। 30টি ট্রাস্ট অফিসের মাত্র 40 জন প্রতিনিধি লাইসেন্সপ্রাপ্ত সংস্থাগুলির পক্ষে নিয়ন্ত্রকের সাথে ডিল করেছেন এবং তাদের মধ্যে 31 জনের কাছে ডাচ পাসপোর্ট রয়েছে।

ফাইলগুলিও বাজারের শীর্ষে পৌঁছে যায়। চারটি কেস আলাদা:

যোগাযোগ করা হলে, স্পোর্টসবুকের প্রতিনিধিরা বলেছিলেন যে তারা দেখেননি এমন নথি থেকে আঁকা অনুমানগুলির প্রতিক্রিয়া জানাতে পারেনি। ব্রাজিল-মুখোমুখী ক্যাসিনো মালিক এবং নেদারল্যান্ডসে জরিমানা করা অপারেটর জবাব দেয়নি। ফাইলে উপস্থিত হওয়ার অর্থ এই নয় যে কেউ আইন ভঙ্গ করেছে।

জার্মানিতে, ফাইলগুলির মাধ্যমে কাজ করা সাংবাদিকরা প্রায় 1,000 ক্যাসিনো ডোমেনগুলিকে একটি ক্যাসিনো সফ্টওয়্যার সরবরাহকারীর সাথে সংযুক্ত অপারেটরদের সাথে সংযুক্ত করেছে৷ সরবরাহকারী বলে যে এটি কোনও ক্যাসিনো চালায় না এবং এটি অফিস-সফ্টওয়্যার বিক্রেতার ভূমিকার সাথে তুলনা করে। সিজিএ এই গ্রুপিংকে সাংবাদিকদের নিজস্ব উদ্ভাবন বলে উড়িয়ে দিয়েছে।

প্রকাশের একই সিরিজ জার্মানির বৃহত্তম অবৈধ-ক্যাসিনো মামলায় পৌঁছেছে৷ 8 সেপ্টেম্বর, 100 টিরও বেশি অফিসার 11টি সম্পত্তি তল্লাশি করে, বেশিরভাগই ফ্রাঙ্কফুর্টের আশেপাশে, এবং একজন প্রধান সন্দেহভাজনকে গ্রেপ্তার করে। প্রসিকিউটররা অভিযোগ করেছেন যে লাইসেন্সবিহীন ক্যাসিনো জুলাই 2021 থেকে 2023 সালের শেষের মধ্যে প্রায় 5.86 বিলিয়ন ইউরো বাজি ধরেছিল।

জার্মানির যৌথ জুয়া নিয়ন্ত্রক, GGL, তখন থেকে মামলার কেন্দ্রে জার্মান-মুখী অনলাইন ক্যাসিনোটিকে চিহ্নিত করেছে৷ উইটম্যান, যিনি ক্যাসিনোটিকে কুরাকাওর সাথে সংযুক্ত করেছেন, জার্মান জুয়া-করের ঘাটতি প্রায় €250m অনুমান করেছেন, একটি পরিসংখ্যান আনুষ্ঠানিকভাবে নিশ্চিত করা হয়নি। সফ্টওয়্যার সরবরাহকারী বলেছেন যে এটি সেই ক্যাসিনোতে পৃথক উপাদান সরবরাহ করেছে তবে এটি চালানোর ক্ষেত্রে কোনও ভূমিকা পালন করেনি।

গল্পটি নর্ডিকদের কাছেও পৌঁছায়। নরওয়ে এবং সুইডেনের পাবলিক ব্রডকাস্টার ডাচ, জার্মান এবং অস্ট্রিয়ান নিউজরুমের পাশাপাশি ফাইলগুলি পরীক্ষা করেছে এবং নরওয়েজিয়ান রিপোর্টিং লাইসেন্স আবেদনকারীদের মধ্যে নরওয়েজিয়ানদের খুঁজে পেয়েছে।

কুরাকাওর লাইসেন্সিং ওভারহল আগুনের নিচে

কুরাকাও শিথিল নজরদারির জন্য তার দীর্ঘস্থায়ী খ্যাতি ঝেড়ে ফেলার চেষ্টা করার সময়ই ফাঁস হয়ে যায়। প্রায় 30 বছর ধরে, কিছু প্রাইভেট মাস্টার-লাইসেন্স ধারক বিশ্বব্যাপী অপারেটরদের কাছে সাবলাইসেন্স বিক্রি করেছে, যার সাথে রাষ্ট্র খুব কমই জড়িত।

সেই লাইসেন্স অপারেটরদের অন্য দেশে বাজি নেওয়ার অনুমতি দেয়নি। এর আবেদন ছিল অ্যাক্সেস: স্থানীয় ট্রাস্ট অফিস, পেমেন্ট ফার্ম এবং ক্যাসিনো সফ্টওয়্যার বিক্রেতাদের কাছে, এবং একটি স্ট্যাম্প যা অপারেটরদের বৈধ দেখায়।

নেদারল্যান্ডের চাপে, কুরাকাও 2024 সালে গেমস অফ চান্স (LOK) সংক্রান্ত জাতীয় অধ্যাদেশ পাস করে, অপারেটরদের সরাসরি CGA তত্ত্বাবধানে রাখে। একটি লাইসেন্সের জন্য এখন বছরে প্রায় €47,450 খরচ হয়, এবং নিয়ন্ত্রক জুন মাসে ক্রিপ্টো অপারেটরদের জন্য তার নিয়ম কঠোর করেছে।

সিজিএ বলছে, খাতটি এখনও পরিবর্তনের মধ্যে রয়েছে। নতুন প্রয়োজনীয়তা পর্যায়ক্রমে ধাপে ধাপে তৈরি হচ্ছে, অর্থমন্ত্রীর দায়িত্বের অধীনে একটি পছন্দ করা হয়েছে। নিয়ন্ত্রক যোগ করে যে সন্দেহের প্রথম লক্ষণে এটি লাইসেন্স প্রত্যাখ্যান করে না।

এটি আরও বলে যে এটি 2023 সাল থেকে প্রায় 28% আবেদন প্রত্যাখ্যান করেছে এবং এর লাইসেন্সগুলি জার্মানির মতো বাজারগুলিকে কভার করে না৷ এটি সম্পূর্ণ ফাইল ছাড়া একক নথি থেকে আবেদন বিচারের বিরুদ্ধে সতর্ক করে।

সমালোচকরা অবিশ্বাসী। নাইনরোড বিজনেস ইউনিভার্সিটির ফরেনসিক অ্যাকাউন্টিং অধ্যাপক মার্সেল ফেইজফার বলেছেন, নেদারল্যান্ডে এই ধরনের পদ্ধতি অসম্ভব। একটি নিয়ন্ত্রক, তিনি যুক্তি দিয়েছিলেন, এটি কাজ করার আগে চিন্তা করা উচিত।

ডাচ অনলাইন জুয়া সমিতি VNLOK-এর চেয়ারম্যান Björn Fuchs আরও এগিয়ে গেছেন। তিনি বলেছিলেন যে নতুন আইনটি "দুর্ভাগ্যজনকভাবে ব্যর্থ" বলে মনে হচ্ছে এবং লাল পতাকা থাকা অবস্থায় লাইসেন্স প্রত্যাখ্যান করার জন্য নিয়ন্ত্রককে অনুরোধ করেছেন।

এরপর কি হবে

পতন মাত্র শুরু। CGA এর ফরেনসিক তদন্ত এখনও চলছে, এবং উইটম্যান বলেছেন যে তিনি সুবিধাভোগী মালিকদের সম্পূর্ণ তালিকা প্রকাশ করার পরিকল্পনা করছেন।

কুরাকাওতে, যাচাই-বাছাই অর্থ মন্ত্রণালয়ে স্থানান্তরিত হচ্ছে। নিয়ন্ত্রক বলছেন যে নতুন নিয়মগুলির ধীরগতির রোলআউট মন্ত্রীর দায়িত্বের অধীনে সিদ্ধান্ত নেওয়া হয়েছিল এবং স্থানীয় মিডিয়া ইতিমধ্যেই জিজ্ঞাসা করছে যে সিজিএ কী নির্দেশ পেয়েছে।

ঘোষিত মালিকানা ডেটার উপর নির্ভর করে এমন ব্যবসাগুলি তাদের নিজস্ব হিসাবের মুখোমুখি হয়। ব্যাঙ্ক, পেমেন্ট প্রদানকারী এবং ক্রিপ্টো ফার্মগুলি যারা কুরাকাও-লাইসেন্সপ্রাপ্ত অপারেটরদের সাথে কাজ করে তাদের ডিউ-ডিলিজেন্স ফাইলগুলি পুনরায় দেখার প্রয়োজন হতে পারে।

উইটম্যানের পদ্ধতি নিয়ে আইনি লড়াই নিষ্পত্তি করা অনেক দূরে। উইটম্যানের মতে, মাল্টা গেমিং কর্তৃপক্ষ সম্প্রতি বার্লিনে তার বিরুদ্ধে একটি অন্তর্বর্তী মামলা হেরেছে, তাই সে এর নথি ব্যবহার চালিয়ে যেতে পারে।

খেলোয়াড়দের জন্য, টেকওয়ে সহজ: একটি কুরাকাও লাইসেন্স কে ক্যাসিনো চালায় সে সম্পর্কে খুব কমই প্রকাশ করে। বা এটি জার্মানি বা নেদারল্যান্ডসের মতো দেশগুলিতে কোনও অপারেটরকে বৈধ করে না, যার জন্য জাতীয় লাইসেন্সের প্রয়োজন হয়৷

FAQ

কুরাকাও জুয়া হ্যাক কি ঘটেছে?

একটি হ্যাকার 2025 সালের ডিসেম্বরে একটি মিথ্যা পরিচয়ের অধীনে কুরাকাও গেমিং অথরিটির লাইসেন্সিং পোর্টালে নিবন্ধিত হয়েছিল। তারপরে 2026 সালের সেপ্টেম্বরে লঙ্ঘনটি সনাক্ত না হওয়া পর্যন্ত তিনি প্রায় নয় মাস ধরে নিয়ন্ত্রকের লাইসেন্স-ম্যানেজমেন্ট সিস্টেমে অ্যাক্সেস করেছিলেন।

কুরাকাও গেমিং অথরিটি হ্যাক করার পিছনে কে?

বার্লিন ভিত্তিক হ্যাকার এবং নিরাপত্তা গবেষক লিলিথ উইটম্যান দায় স্বীকার করেছেন। এর আগে 2026 সালে, তিনি মাল্টা গেমিং কর্তৃপক্ষের একটি সিস্টেমও লঙ্ঘন করেছিলেন।

কতজন ক্যাসিনো মালিক উন্মোচিত হয়েছিল?

ফাইলগুলি 2025 সালের ডিসেম্বর পর্যন্ত কুরাকাওতে লাইসেন্সপ্রাপ্ত 646টি কোম্পানির সাথে প্রায় 800 সুবিধাভোগী মালিকদের লিঙ্ক করে। বেশিরভাগ মালিকই ইউরোপীয়, যার নেতৃত্বে ইউক্রেন, যুক্তরাজ্য এবং সাইপ্রাসের নাগরিকরা।

প্রধান ক্যাসিনো ব্র্যান্ডগুলি কি লিক দ্বারা প্রভাবিত হয়?

হ্যাঁ। কুরাকাওতে লাইসেন্সপ্রাপ্ত বেশ কিছু বিখ্যাত ক্রিপ্টো ক্যাসিনো এবং স্পোর্টসবুক নথিতে দেখা যায়, শত শত কম পরিচিত অপারেটরদের সাথে। ফাইলগুলিতে নাম থাকা নিজেই অন্যায় নির্দেশ করে না।

একটি কুরাকাও-লাইসেন্সযুক্ত ক্যাসিনো কি আইনত ইউরোপে কাজ করতে পারে?

শুধু সেই লাইসেন্সের জোরে নয়। একটি Curaçao লাইসেন্স জার্মানি বা নেদারল্যান্ডসের মতো দেশগুলিতে জুয়া খেলার অনুমোদন দেয় না, যার জন্য তাদের নিজস্ব জাতীয় লাইসেন্স প্রয়োজন৷

কুরাকাও গেমিং কর্তৃপক্ষ কীভাবে প্রতিক্রিয়া জানিয়েছে?

সিজিএ অননুমোদিত প্রবেশের বিষয়টি নিশ্চিত করেছে, বলেছে এটি ধারণ করা হয়েছে এবং এটিকে কুরাকাও আইনের অধীনে একটি গুরুতর লঙ্ঘন বলে অভিহিত করেছে। এটি বলে যে শিল্পটি একটি ট্রানজিশন পিরিয়ডে রয়েছে এবং পৃথক নথি থেকে উপসংহার আঁকার বিরুদ্ধে সতর্ক করে।