Το Curaçao Gambling Hack αποκαλύπτει περίπου 800 κρυφούς ιδιοκτήτες καζίνο, οι περισσότεροι από αυτούς Ευρωπαίους

Τι αποκάλυψε το hack του τζόγου στο Κουρασάο

Μια εισβολή εννέα μηνών στην Αρχή τυχερών παιχνιδιών του Κουρασάο (CGA) αποκάλυψε ποιος είναι πραγματικά ιδιοκτήτης εκατοντάδων υπεράκτιων διαδικτυακών καζίνο. Οι περισσότεροι από αυτούς τους ιδιοκτήτες, αποδεικνύεται, είναι Ευρωπαίοι.

Τα αρχεία που διέρρευσαν συνδέουν περίπου 800 πραγματικούς ιδιοκτήτες με τις 646 εταιρείες που είχαν άδεια τζόγου στο Κουρασάο τον Δεκέμβριο του 2025. Μαζί, αυτές οι εταιρείες διαχειρίζονται χιλιάδες ιστότοπους, συμπεριλαμβανομένων επωνυμιών που οι ρυθμιστικές αρχές σε όλη την Ευρώπη έχουν επιβάλει πρόστιμα ή έχουν βάλει στη μαύρη λίστα.

Τα έγγραφα υποδεικνύουν επίσης ότι η ρυθμιστική αρχή ενέκρινε τακτικά άδειες ενώ βασικά ερωτήματα σχετικά με την ιδιοκτησία έμειναν αναπάντητα. Η CGA δεν αμφισβήτησε αυτό το σημείο. Αρκετά από τα πιο γνωστά κρυπτογραφικά καζίνο και αθλητικά βιβλία του κλάδου είναι μεταξύ των επωνυμιών των οποίων οι ιδιοκτήτες ρεκόρ εμφανίζονται τώρα στην κρυφή μνήμη.

Για τις ευρωπαϊκές αρχές, η διαρροή προσφέρει κάτι που τους έλειπε εδώ και δεκαετίες: ονόματα. Μέχρι τώρα, ένας τοίχος από ανώνυμες εταιρείες γραμματοκιβωτίων έκρυβε τους υπεύθυνους τόσο από ρυθμιστικές αρχές όσο και από εφοριακούς.

Πώς ένας πλαστός υποψήφιος άδειας μπήκε μέσα στη ρυθμιστική αρχή

Η παραβίαση ξεκίνησε με μια απλή εξαπάτηση. Τον Δεκέμβριο του 2025, η χάκερ Lilith Wittmann με έδρα το Βερολίνο εγγράφηκε στην πύλη αδειοδότησης της CGA. Υποδύθηκε ως ολλανδική υπεύθυνη γραφείου καταπιστεύματος που η ρυθμιστική αρχή γνώριζε ήδη, αλλά εισήγαγε την προσωπική της διεύθυνση email.

Ισχυρίστηκε ότι αντιπροσώπευε ένα ίδρυμα που είχε εφεύρει και η πρόσβαση δόθηκε εντός ημερών. Από τον δικό της λογαριασμό, βρήκε ένα εκμεταλλεύσιμο ελάττωμα ασφαλείας μέσα σε λίγες ώρες από τη σύνδεση.

Αυτό το ελάττωμα άνοιξε ολόκληρο το σύστημα διαχείρισης αδειών, όπου αποθηκεύονταν κάθε αίτηση και δικαιολογητικό. Η Wittmann λέει ότι στη συνέχεια παρακολούθησε τη ρυθμιστική αρχή "στη δουλειά σε πραγματικό χρόνο" για περίπου εννέα μήνες, απαρατήρητη από το προσωπικό.

Η CGA επιβεβαίωσε ότι ένας λογαριασμός που δημιουργήθηκε με ψεύτικη ταυτότητα χρησιμοποιούσε την πύλη του από τον Δεκέμβριο του 2025 έως τον Σεπτέμβριο του 2026. Λέει ότι η εισβολή περιορίστηκε, την αποκαλεί σοβαρή παραβίαση σύμφωνα με τη νομοθεσία του Κουρασάο και θα την αναφέρει στις αρχές.

Η απόσταση είναι τεράστια. Περιλαμβάνει δηλώσεις ιδιοκτησίας, αιτήσεις αδειών, εσωτερικές αξιολογήσεις της ρυθμιστικής αρχής, διαβατήρια, φορολογικές δηλώσεις και οικονομικά αρχεία.

Στις 23 Σεπτεμβρίου, ένα δημόσιο αρχείο με δυνατότητα αναζήτησης με περισσότερα από 40.000 έγγραφα κυκλοφόρησε στο διαδίκτυο με το όνομα Casino Secrets. Οποιοσδήποτε μπορεί να αναζητήσει εταιρείες και τομείς, αν και ο ιστότοπος τονίζει ότι η εμφάνιση στα αρχεία δεν συνεπάγεται παράνομη συμπεριφορά.

Ο Wittmann δεν είναι άγνωστος στους διακομιστές των ρυθμιστικών αρχών τυχερών παιχνιδιών. Νωρίτερα το 2026, παραβίασε ένα σύστημα που ανήκε στην Αρχή Παιγνίων της Μάλτας.

Ένα ευρωπαϊκό δίκτυο ιδιοκτησίας πίσω από γραμματοκιβώτια της Καραϊβικής

Υπήκοοι της Ουκρανίας, του Ηνωμένου Βασιλείου και της Κύπρου οδηγούν στη λίστα των ιδιοκτητών που εντοπίστηκαν στα αρχεία, ενώ 13 είναι Ολλανδοί. Στα χαρτιά, οι δραστηριότητές τους είναι εταιρείες γραμματοκιβωτίων του Κουρασάο που διοικούνται από τοπικά γραφεία καταπιστεύματος.

Αυτό το στρώμα πύλης είναι εξαιρετικά μικρό. Μόλις 40 εκπρόσωποι από 30 γραφεία καταπιστεύματος συνεργάστηκαν με τη ρυθμιστική αρχή για λογαριασμό των αδειοδοτημένων εταιρειών, και 31 από αυτούς κατέχουν ολλανδικά διαβατήρια.

Τα αρχεία φτάνουν και στην κορυφή της αγοράς. Τέσσερις περιπτώσεις ξεχωρίζουν:

Όταν προσεγγίστηκαν, οι εκπρόσωποι του αθλητικού βιβλίου είπαν ότι δεν μπορούσαν να απαντήσουν σε υποθέσεις που προέρχονται από έγγραφα που δεν είχαν δει. Οι ιδιοκτήτες του καζίνο που αντιμετωπίζει η Βραζιλία και ο χειριστής που επιβλήθηκε πρόστιμο στην Ολλανδία δεν απάντησαν. Η εμφάνιση στα αρχεία δεν σημαίνει ότι κάποιος έχει παραβιάσει το νόμο.

Στη Γερμανία, οι δημοσιογράφοι που εργάζονταν μέσω των αρχείων συνέδεσαν περίπου 1.000 τομείς καζίνο με χειριστές που ήταν συνδεδεμένοι με έναν προμηθευτή λογισμικού καζίνο. Ο προμηθευτής λέει ότι δεν λειτουργεί καζίνο και παρομοιάζει τον ρόλο του με αυτόν ενός πωλητή λογισμικού γραφείου. Η CGA απέρριψε την ομαδοποίηση ως εφεύρεση των ίδιων των ρεπόρτερ.

Η ίδια σειρά αποκαλύψεων φτάνει και στη μεγαλύτερη υπόθεση παράνομου καζίνο της Γερμανίας. Στις 8 Σεπτεμβρίου, περισσότεροι από 100 αστυνομικοί έκαναν έρευνα σε 11 ακίνητα, κυρίως γύρω από τη Φρανκφούρτη, και συνέλαβαν έναν βασικό ύποπτο. Οι εισαγγελείς ισχυρίζονται ότι το μη αδειοδοτημένο καζίνο πήρε περίπου 5,86 δισ. ευρώ σε στοιχήματα μεταξύ Ιουλίου 2021 και τέλους 2023.

Η κοινή ρυθμιστική αρχή τυχερών παιχνιδιών της Γερμανίας, η GGL, εντόπισε έκτοτε το διαδικτυακό καζίνο που αντιμετωπίζει η Γερμανία στο επίκεντρο της υπόθεσης. Ο Wittmann, ο οποίος συνδέει το καζίνο με το Κουρασάο, εκτιμά το έλλειμμα του γερμανικού φόρου τυχερών παιχνιδιών σε περίπου 250 εκατομμύρια ευρώ, αριθμός που δεν επιβεβαιώνεται επίσημα. Ο προμηθευτής λογισμικού λέει ότι μπορεί να παρείχε μεμονωμένα στοιχεία σε αυτό το καζίνο, αλλά δεν έπαιξε κανένα ρόλο στη λειτουργία του.

Η ιστορία φτάνει και στους Σκανδιναβούς. Οι δημόσιοι ραδιοτηλεοπτικοί φορείς στη Νορβηγία και τη Σουηδία εξέτασαν τα αρχεία μαζί με τα ολλανδικά, γερμανικά και αυστριακά newsroom και τα νορβηγικά ρεπορτάζ βρήκαν Νορβηγούς μεταξύ των αιτούντων άδεια.

Η αναθεώρηση αδειοδότησης του Κουρασάο δέχεται πυρά

Η διαρροή προσγειώνεται ακριβώς τη στιγμή που το Κουρασάο προσπαθεί να αποτινάξει τη μακροχρόνια φήμη του για χαλαρή επίβλεψη. Για σχεδόν 30 χρόνια, μερικοί ιδιώτες κάτοχοι κύριας άδειας πουλούσαν δευτερεύουσες άδειες σε φορείς εκμετάλλευσης σε όλο τον κόσμο, με το κράτος να εμπλέκεται ελάχιστα.

Αυτή η άδεια δεν επέτρεψε ποτέ στους φορείς εκμετάλλευσης να λαμβάνουν στοιχήματα σε άλλες χώρες. Η απήχησή του ήταν η πρόσβαση: σε τοπικά γραφεία καταπιστεύματος, εταιρείες πληρωμών και πωλητές λογισμικού καζίνο, καθώς και μια σφραγίδα που έκανε τους χειριστές να φαίνονται νόμιμοι.

Υπό την πίεση της Ολλανδίας, το Κουρασάο εξέδωσε το Εθνικό Διάταγμα για τα Τυχερά Παιχνίδια (LOK) το 2024, θέτοντας τους φορείς εκμετάλλευσης υπό άμεση εποπτεία CGA. Μια άδεια κοστίζει τώρα περίπου 47.450 ευρώ ετησίως και η ρυθμιστική αρχή έκανε αυστηρότερους τους κανόνες για τους χειριστές κρυπτογράφησης τον Ιούνιο.

Η CGA λέει ότι ο τομέας βρίσκεται ακόμη σε μεταβατικό στάδιο. Νέες απαιτήσεις διαμορφώνονται σταδιακά, μια επιλογή που έγινε με ευθύνη του υπουργού Οικονομικών. Η ρυθμιστική αρχή προσθέτει ότι δεν αρνείται τις άδειες με το πρώτο σημάδι αμφιβολίας.

Λέει επίσης ότι έχει απορρίψει περίπου το 28% των αιτήσεων από το 2023 και ότι οι άδειές της δεν καλύπτουν αγορές όπως η Γερμανία. Προειδοποιεί να μην κριθούν αιτήσεις από μεμονωμένα έγγραφα χωρίς τον πλήρη φάκελο.

Οι κριτικοί δεν πείθονται. Ο Marcel Pheijffer, καθηγητής ιατροδικαστικής λογιστικής στο Nyenrode Business University, είπε ότι μια τέτοια προσέγγιση θα ήταν αδύνατη στην Ολλανδία. Μια ρυθμιστική αρχή, υποστήριξε, θα πρέπει να σκεφτεί πριν δράσει.

Ο Björn Fuchs, πρόεδρος της ολλανδικής ένωσης διαδικτυακών τυχερών παιχνιδιών VNLOK, προχώρησε περισσότερο. Είπε ότι ο νέος νόμος φαίνεται ότι «αποτυγχάνει παταγωδώς» και προέτρεψε τη ρυθμιστική αρχή να αρνηθεί τις άδειες όταν παραμείνουν κόκκινες σημαίες.

Τι θα γίνει μετά

Η κατάρρευση μόλις αρχίζει. Η ιατροδικαστική έρευνα της CGA συνεχίζεται ακόμη και η Wittmann είπε ότι σχεδιάζει να δημοσιεύσει τον πλήρη κατάλογο των πραγματικών ιδιοκτητών.

Στο Κουρασάο, ο έλεγχος μετατίθεται στο Υπουργείο Οικονομικών. Η ρυθμιστική αρχή λέει ότι η αργή κυκλοφορία των νέων κανόνων αποφασίστηκε υπό την ευθύνη του υπουργού και τα τοπικά μέσα ρωτούν ήδη ποιες οδηγίες έλαβε η CGA.

Οι επιχειρήσεις που βασίζονται σε δηλωμένα δεδομένα ιδιοκτησίας αντιμετωπίζουν τον δικό τους απολογισμό. Οι τράπεζες, οι πάροχοι πληρωμών και οι εταιρείες κρυπτογράφησης που συνεργάζονται με χειριστές που έχουν άδεια από το Κουρασάο ενδέχεται να χρειαστεί να επανεξετάσουν τα αρχεία δέουσας επιμέλειάς τους.

Ο νομικός αγώνας για τις μεθόδους του Wittmann απέχει πολύ από το να έχει διευθετηθεί. Σύμφωνα με τον Wittmann, η Αρχή Παιγνίων της Μάλτας έχασε πρόσφατα μια προσωρινή υπόθεση εναντίον της στο Βερολίνο, ώστε να μπορεί να συνεχίσει να χρησιμοποιεί τα έγγραφά της.

Για τους παίκτες, το takeaway είναι απλό: μια άδεια Κουρασάο αποκαλύπτει λίγα για το ποιος διευθύνει ένα καζίνο. Ούτε καθιστά νόμιμο έναν φορέα εκμετάλλευσης σε χώρες όπως η Γερμανία ή η Ολλανδία, που απαιτούν εθνική άδεια.

FAQ

Τι συνέβη στον τζόγο στο Κουρασάο;

Ένας χάκερ εγγράφηκε στην πύλη αδειοδότησης της Αρχής τυχερών παιχνιδιών Curaçao με ψεύτικη ταυτότητα τον Δεκέμβριο του 2025. Στη συνέχεια, είχε πρόσβαση στο σύστημα διαχείρισης αδειών της ρυθμιστικής αρχής για περίπου εννέα μήνες, έως ότου εντοπιστεί η παραβίαση τον Σεπτέμβριο του 2026.

Ποιος κρύβεται πίσω από το hack της Curaçao Gaming Authority;

Η χάκερ και ερευνήτρια ασφαλείας Lilith Wittmann, με έδρα το Βερολίνο, ανέλαβε την ευθύνη. Νωρίτερα το 2026, παραβίασε επίσης ένα σύστημα της Αρχής Παιγνίων της Μάλτας.

Πόσοι ιδιοκτήτες καζίνο εκτέθηκαν;

Τα αρχεία συνδέουν περίπου 800 πραγματικούς ιδιοκτήτες με 646 εταιρείες που αδειοδοτήθηκαν στο Κουρασάο από τον Δεκέμβριο του 2025. Οι περισσότεροι από τους ιδιοκτήτες είναι Ευρωπαίοι, με επικεφαλής υπηκόους της Ουκρανίας, του Ηνωμένου Βασιλείου και της Κύπρου.

Επηρεάζονται οι μεγάλες μάρκες καζίνο από τη διαρροή;

Ναι. Πολλά από τα πιο γνωστά καζίνο κρυπτογράφησης και αθλητικά στοιχήματα με άδεια στο Κουρασάο εμφανίζονται στα έγγραφα, μαζί με εκατοντάδες λιγότερο γνωστούς χειριστές. Η ονομασία στα αρχεία δεν υποδηλώνει από μόνη της παράβαση.

Μπορεί ένα καζίνο με άδεια Κουρασάο να λειτουργεί νόμιμα στην Ευρώπη;

Όχι μόνο με τη δύναμη αυτής της άδειας. Η άδεια Κουρασάο δεν επιτρέπει τον τζόγο σε χώρες όπως η Γερμανία ή η Ολλανδία, οι οποίες απαιτούν τις δικές τους εθνικές άδειες.

Πώς αντέδρασε η Αρχή Παιγνίων του Κουρασάο;

Η CGA επιβεβαίωσε τη μη εξουσιοδοτημένη πρόσβαση, λέει ότι έχει περιοριστεί και την αποκαλεί σοβαρή παραβίαση σύμφωνα με τη νομοθεσία του Κουρασάο. Λέει ότι ο κλάδος βρίσκεται σε μεταβατική περίοδο και προειδοποιεί να μην συνάγονται συμπεράσματα από μεμονωμένα έγγραφα.