هک قمار کوراسائو نقاب 800 مالک پنهان کازینو را که بیشتر آنها اروپایی هستند، برمی دارد.

آنچه هک قمار کوراسائو فاش کرد

یک نفوذ نه ماهه به سازمان بازی های کوراسائو (CGA) نشان داد که چه کسی واقعاً صاحب صدها کازینو آنلاین دریایی است. به نظر می رسد اکثر این مالکان اروپایی هستند.

فایل‌های فاش شده حدود 800 مالک ذی‌نفع را به 646 شرکتی که در دسامبر 2025 مجوز قمار کوراسائو داشتند، مرتبط می‌کند. این شرکت‌ها با هم هزاران وب‌سایت را اداره می‌کنند، از جمله مارک‌هایی که قانون‌گذاران در سراسر اروپا آن‌ها را جریمه یا در فهرست سیاه قرار داده‌اند.

اسناد همچنین نشان می دهد که تنظیم کننده به طور معمول مجوزها را تأیید می کند در حالی که سؤالات اساسی در مورد مالکیت بی پاسخ مانده است. CGA در این مورد بحث نکرده است. چندین مورد از شناخته‌شده‌ترین کازینوهای رمزنگاری و کتاب‌های ورزشی از جمله برندهایی هستند که صاحبان سابقه‌شان اکنون در حافظه پنهان ظاهر می‌شوند.

برای مقامات اروپایی، این نشت چیزی را ارائه می دهد که آنها برای دهه ها فاقد آن بودند: نام ها. تا به حال، دیواری از شرکت های صندوق پستی ناشناس، افراد مسئول را از نظارت و جمع آوری مالیات پنهان کرده است.

چگونه یک متقاضی مجوز جعلی وارد رگولاتوری شد

نقض با یک فریب ساده آغاز شد. در دسامبر 2025، لیلیث ویتمن هکر مستقر در برلین در پورتال مجوز CGA ثبت نام کرد. او به عنوان یک مدیر دفتر اعتماد هلندی ظاهر شد که تنظیم کننده از قبل می شناخت، اما آدرس ایمیل شخصی خود را وارد کرد.

او ادعا کرد که نماینده بنیادی است که خود اختراع کرده بود و در عرض چند روز به آن دسترسی داده شد. با حساب شخصی خود، او در عرض چند ساعت پس از ورود به سیستم یک نقص امنیتی قابل بهره برداری پیدا کرد.

این نقص کل سیستم مدیریت مجوز را باز کرد، جایی که همه برنامه‌ها و اسناد پشتیبان ذخیره می‌شدند. ویتمن می‌گوید که پس از آن تقریباً نه ماه، بدون توجه کارکنان، رگولاتور را «در زمان واقعی» تماشا کرد.

CGA تأیید کرده است که حسابی که با هویت جعلی ایجاد شده است از پورتال خود از دسامبر 2025 تا سپتامبر 2026 استفاده کرده است. می گوید نفوذ مهار شده است، آن را نقض جدی طبق قانون کوراسائو می داند و آن را به مقامات گزارش خواهد کرد.

حمل و نقل گسترده است. این شامل اظهارنامه های مالکیت، درخواست های مجوز، ارزیابی های داخلی تنظیم کننده، گذرنامه ها، اظهارنامه های مالیاتی و سوابق مالی است.

در 23 سپتامبر، یک بایگانی عمومی قابل جستجو شامل بیش از 40000 سند تحت نام کازینو اسرار آنلاین شد. هر کسی می تواند شرکت ها و دامنه ها را جستجو کند، اگرچه سایت تاکید می کند که ظاهر شدن در فایل ها به معنای رفتار غیرقانونی نیست.

ویتمن با سرورهای تنظیم کننده قمار غریبه نیست. اوایل سال 2026، او سیستمی را که متعلق به سازمان بازی مالت بود، نقض کرد.

یک شبکه مالکیت اروپایی در پشت صندوق های نامه کارائیب

اتباع اوکراین، بریتانیا و قبرس در فهرست مالکان شناسایی شده در پرونده ها پیشتاز هستند، در حالی که 13 نفر هلندی هستند. بر روی کاغذ، تجارت آنها شرکت های صندوق پستی کوراسائو هستند که توسط دفاتر اعتماد محلی اداره می شوند.

این لایه نگهبان به طور قابل توجهی کوچک است. فقط 40 نماینده از 30 دفتر اعتماد از طرف شرکت های دارای مجوز با تنظیم کننده معامله کردند و 31 نفر از آنها دارای گذرنامه هلندی هستند.

فایل ها به بالای بازار هم می رسند. چهار مورد برجسته است:

وقتی به آنها نزدیک شد، نمایندگان کتاب ورزشی گفتند که نمی توانند به فرضیات برگرفته از اسنادی که ندیده بودند پاسخ دهند. صاحبان کازینوی برزیلی و اپراتور جریمه شده در هلند پاسخی ندادند. ظاهر شدن در پرونده ها به این معنی نیست که کسی قانون را زیر پا گذاشته است.

در آلمان، خبرنگارانی که از طریق پرونده‌ها کار می‌کردند، تقریباً 1000 دامنه کازینو را به اپراتورهای مرتبط با یک تأمین‌کننده نرم‌افزار کازینو مرتبط کردند. تامین کننده می گوید که هیچ کازینویی راه اندازی نمی کند و نقش آن را به نقش یک فروشنده نرم افزار اداری تشبیه می کند. CGA این گروه بندی را اختراع خود خبرنگاران رد کرد.

همین سلسله افشاگری ها به بزرگترین پرونده کازینوی غیرقانونی آلمان می رسد. در 8 سپتامبر، بیش از 100 افسر 11 ملک، عمدتاً در اطراف فرانکفورت را بازرسی کردند و یک مظنون اصلی را دستگیر کردند. دادستان ها ادعا می کنند که کازینو بدون مجوز بین ژوئیه 2021 و پایان سال 2023 حدود 5.86 میلیارد یورو سهام داشته است.

تنظیم کننده مشترک قمار آلمان، GGL، از آن زمان کازینو آنلاین آلمانی را در مرکز پرونده شناسایی کرده است. ویتمن، که کازینو را به کوراسائو متصل می کند، کمبود مالیات قمار آلمان را حدود 250 میلیون یورو تخمین می زند، رقمی که به طور رسمی تأیید نشده است. تأمین‌کننده نرم‌افزار می‌گوید ممکن است اجزای جداگانه‌ای را برای آن کازینو فراهم کرده باشد اما هیچ نقشی در اجرای آن نداشته است.

داستان به نوردیک ها هم می رسد. پخش‌کنندگان عمومی در نروژ و سوئد پرونده‌ها را در کنار اتاق‌های خبر هلند، آلمان و اتریش بررسی کردند و گزارش‌های نروژی نروژی‌ها را در میان متقاضیان مجوز یافت.

بازنگری مجوز کوراسائو زیر آتش است

این نشت درست زمانی رخ می‌دهد که کوراسائو تلاش می‌کند شهرت دیرینه خود را به دلیل نظارت ضعیف از بین ببرد. برای تقریباً 30 سال، تعدادی از دارندگان مجوز اصلی خصوصی مجوزهای فرعی را به اپراتورهای سراسر جهان فروختند، در حالی که دولت به سختی درگیر آن بود.

آن مجوز هرگز به اپراتورها اجازه نمی داد در کشورهای دیگر شرط بندی کنند. جذابیت آن دسترسی بود: به دفاتر اعتماد محلی، شرکت‌های پرداخت و فروشندگان نرم‌افزار کازینو، به‌علاوه مهری که اپراتورها را قانونی جلوه می‌داد.

تحت فشار هلند، کوراسائو قانون ملی بازی‌های شانس (LOK) را در سال 2024 تصویب کرد و اپراتورها را تحت نظارت مستقیم CGA قرار داد. یک مجوز در حال حاضر حدود 47450 یورو در سال هزینه دارد و رگولاتور قوانین خود را برای اپراتورهای رمزنگاری در ماه ژوئن تشدید کرد.

CGA می گوید این بخش هنوز در حال گذار است. الزامات جدید گام به گام در حال انجام است، انتخابی که با مسئولیت وزیر دارایی انجام می شود. رگولاتور اضافه می کند که در اولین نشانه شک از مجوزها خودداری نمی کند.

همچنین می گوید از سال 2023 حدود 28 درصد درخواست ها را رد کرده است و مجوزهایش بازارهایی مانند آلمان را پوشش نمی دهد. در مورد قضاوت درخواست ها از روی اسناد واحد بدون پرونده کامل هشدار می دهد.

منتقدان متقاعد نشده اند. مارسل فیفر، استاد حسابداری قانونی در دانشگاه بازرگانی Nyenrode، گفت که چنین رویکردی در هلند غیرممکن خواهد بود. او استدلال کرد که یک تنظیم کننده باید قبل از عمل فکر کند.

بیورن فوکس، رئیس انجمن قمار آنلاین هلندی VNLOK، فراتر رفت. او گفت که به نظر می‌رسد قانون جدید "به طرز فاجعه‌باری در حال شکست خوردن" است و از رگولاتور خواست در صورت باقی ماندن پرچم‌های قرمز مجوزها را رد کند.

بعد چه اتفاقی می افتد

عواقب تازه شروع شده است. تحقیقات پزشکی قانونی CGA هنوز ادامه دارد و ویتمن گفته است که قصد دارد فهرست کامل مالکان ذینفع را منتشر کند.

در کوراسائو، بررسی ها به سمت وزارت دارایی منتقل می شود. رگولاتور می گوید که اجرای آهسته قوانین جدید تحت مسئولیت وزیر تصمیم گرفته شده است و رسانه های محلی از قبل می پرسند که CGA چه دستورالعمل هایی دریافت کرده است.

کسب‌وکارهایی که به داده‌های مالکیت اعلام شده متکی هستند، با حسابرسی خودشان مواجه می‌شوند. بانک‌ها، ارائه‌دهندگان پرداخت و شرکت‌های رمزنگاری که با اپراتورهای دارای مجوز کوراسائو کار می‌کنند، ممکن است نیاز داشته باشند که پرونده‌های بررسی دقیق خود را مجدداً بررسی کنند.

دعوای حقوقی بر سر روش های ویتمن هنوز حل نشده است. به گفته ویتمن، اداره بازی های مالت اخیراً یک پرونده موقت علیه او در برلین را باخته است، بنابراین او می تواند به استفاده از اسناد خود ادامه دهد.

برای بازیکنان، غذای آماده ساده است: مجوز Curaçao اطلاعات کمی در مورد اینکه چه کسی یک کازینو را اداره می کند، نشان می دهد. همچنین اپراتور را در کشورهایی مانند آلمان یا هلند که نیاز به مجوز ملی دارند، قانونی نمی کند.

سوالات متداول

در هک قمار کوراسائو چه اتفاقی افتاد؟

یک هکر در دسامبر 2025 با هویت جعلی در پورتال صدور مجوز سازمان بازی Curaçao ثبت نام کرد. او سپس به مدت 9 ماه به سیستم مدیریت مجوز تنظیم کننده دسترسی داشت تا اینکه در سپتامبر 2026 نقض شد.

چه کسی پشت هک Curaçao Gaming Authority است؟

لیلیت ویتمن، هکر و محقق امنیتی مستقر در برلین مسئولیت آن را بر عهده گرفته است. پیش از این در سال 2026، او همچنین سیستمی از سازمان بازی مالت را نقض کرد.

چند نفر از صاحبان کازینو افشا شدند؟

این فایل‌ها حدود 800 مالک ذی‌نفع را به 646 شرکت دارای مجوز در کوراسائو از دسامبر 2025 پیوند می‌دهند. اکثر مالکان اروپایی هستند که توسط اتباع اوکراین، بریتانیا و قبرس رهبری می‌شوند.

آیا برندهای اصلی کازینو تحت تأثیر این نشت قرار گرفته اند؟

بله. چندین مورد از شناخته‌شده‌ترین کازینوهای رمزنگاری و کتاب‌های ورزشی دارای مجوز در کوراسائو، در کنار صدها اپراتور کمتر شناخته شده در اسناد ظاهر می‌شوند. نام بردن در پرونده ها به خودی خود نشان دهنده تخلف نیست.

آیا یک کازینو دارای مجوز کوراسائو می تواند به طور قانونی در اروپا فعالیت کند؟

نه تنها بر اساس آن مجوز. مجوز کوراسائو قمار را در کشورهایی مانند آلمان یا هلند که به مجوز ملی خود نیاز دارند، مجاز نمی‌داند.

سازمان بازی کوراسائو چگونه پاسخ داده است؟

CGA دسترسی غیرمجاز را تأیید کرد، می‌گوید که این دسترسی محدود شده است و آن را نقض جدی تحت قانون کوراسائو می‌داند. می گوید صنعت در دوره گذار است و نسبت به نتیجه گیری از اسناد فردی هشدار می دهد.