Curaçao Gambling Hack paljastaa noin 800 piilotettua kasinoomistajaa, joista suurin osa on eurooppalaisia

Mitä Curaçaon uhkapelihakkerointi paljasti

Yhdeksän kuukauden tunkeutuminen Curaçaon peliviranomaiseen (CGA) on paljastanut, kuka todella omistaa satoja offshore-verkkokasinoita. Suurin osa omistajista on eurooppalaisia.

Vuodetut tiedostot yhdistävät noin 800 tosiasiallista omistajaa 646 yritykseen, joilla oli Curaçaon rahapelilupa joulukuussa 2025. Yhdessä nämä yritykset ylläpitävät tuhansia verkkosivustoja, mukaan lukien tuotemerkit, joille sääntelyviranomaiset kaikkialla Euroopassa ovat sakottaneet tai lisänneet mustalle listalle.

Asiakirjat viittaavat myös siihen, että sääntelijä hyväksyi rutiininomaisesti lisenssit, vaikka omistusta koskevat peruskysymykset jäivät vastaamatta. CGA ei ole kiistänyt tätä seikkaa. Useat alan tunnetuimmista kryptokasinoista ja urheiluvedonlyönnistä ovat niitä brändejä, joiden ennätysomistajat näkyvät nyt kätkössä.

Euroopan viranomaisille vuoto tarjoaa jotain, jota heiltä on puuttunut vuosikymmeniä: nimiä. Tähän asti nimettömien postilaatikkoyritysten muuri on piilottanut vastuuhenkilöt niin sääntelijöiltä kuin veronkeräilijöiltäkin.

Kuinka väärennetty lisenssihakija joutui sääntelijän sisään

Rikkominen alkoi yksinkertaisella huijauksella. Joulukuussa 2025 berliiniläinen hakkeri Lilith Wittmann liittyi CGA:n lisenssiportaaliin. Hän esiintyi hollantilaisena luottamustoimiston johtajana, jonka sääntelyviranomainen jo tunsi, mutta antoi henkilökohtaisen sähköpostiosoitteensa.

Hän väitti edustavansa säätiötä, jonka hän oli keksinyt, ja pääsy myönnettiin muutamassa päivässä. Oman tilinsä mukaan hän löysi hyödynnettävän tietoturvavirheen muutamassa tunnissa sisäänkirjautumisen jälkeen.

Tämä puute avasi koko lupien hallintajärjestelmän, johon kaikki hakemukset ja tositteet säilytettiin. Wittmann kertoo sitten seuranneensa säädintä "työssä reaaliajassa" noin yhdeksän kuukauden ajan henkilöstön huomaamatta.

CGA on vahvistanut, että väärällä henkilöllisyydellä luotu tili käytti sen portaalia joulukuusta 2025 syyskuuhun 2026. Se sanoo, että tunkeutuminen on hillitty, pitää sitä vakavana rikkomuksena Curaçaon lain mukaisesti ja ilmoittaa siitä viranomaisille.

Veto on laaja. Se sisältää omistusilmoitukset, lupahakemukset, viranomaisen sisäiset arviot, passit, veroilmoitukset ja talousasiakirjat.

Syyskuun 23. päivänä yli 40 000 asiakirjan haettavissa oleva julkinen arkisto siirtyi verkkoon nimellä Casino Secrets. Kuka tahansa voi etsiä yrityksiä ja verkkotunnuksia, vaikka sivusto korostaa, että tiedostoissa esiintyminen ei tarkoita laitonta toimintaa.

Wittmannille ei ole vieras uhkapeliviranomaisten palvelimet. Aiemmin vuonna 2026 hän rikkoi Maltan peliviranomaiselle kuuluvaa järjestelmää.

Karibialaisten postilaatikoiden takana oleva eurooppalainen omistajaverkosto

Ukrainan, Yhdistyneen kuningaskunnan ja Kyproksen kansalaiset johtavat asiakirjoissa yksilöityjen omistajien luetteloa, kun taas 13 on hollantilaisia. Paperilla heidän liiketoimintansa ovat Curaçaon postilaatikkoyrityksiä, joita hallinnoivat paikalliset luottamustoimistot.

Tuo portinvartiointikerros on huomattavan pieni. Vain 40 edustajaa 30 säätiötoimistosta käsitteli sääntelyviranomaista toimiluvan saaneiden yritysten puolesta, ja heistä 31:llä on Alankomaiden passi.

Tiedostot saavuttavat myös markkinoiden huipulle. Neljä tapausta erottuu:

Kun urheiluvedonlyönnin edustajat lähestyivät heitä, he sanoivat, että he eivät voineet vastata oletuksille, jotka perustuivat asiakirjoihin, joita he eivät olleet nähneet. Brasiliaan päin olevan kasinon omistajat ja Alankomaissa sakotetut operaattorit eivät vastanneet. Tiedostoissa esiintyminen ei tarkoita, että kukaan olisi rikkonut lakia.

Saksassa tiedostoja käsittelevät toimittajat linkittivät noin 1 000 kasinoverkkotunnusta operaattoreille, jotka olivat sidoksissa yhteen kasinoohjelmiston toimittajaan. Toimittaja sanoo, että se ei johda kasinoita ja vertaa rooliaan toimistoohjelmistojen myyjän rooliin. CGA hylkäsi ryhmittymän toimittajien omana keksintönä.

Sama paljastussarja ulottuu Saksan suurimpaan laittomaan kasinotapaukseen. Syyskuun 8. päivänä yli 100 poliisia teki etsinnät 11 kiinteistössä, pääasiassa Frankfurtin ympäristössä, ja pidätti pääepäillyn. Syyttäjät väittävät, että luvattoman kasinon panokset olivat noin 5,86 miljardia euroa heinäkuun 2021 ja 2023 lopun välisenä aikana.

Saksan yhteinen rahapelien sääntelyviranomainen, GGL, on sittemmin tunnistanut tapauksen keskipisteeksi saksalaisille suunnatun online-kasinon. Wittmann, joka sitoo kasinon Curaçaoon, arvioi Saksan rahapeliveron vajeeksi noin 250 miljoonaa euroa, jota ei ole virallisesti vahvistettu. Ohjelmiston toimittaja sanoo, että se on saattanut toimittaa yksittäisiä komponentteja tälle kasinolle, mutta se ei osallistunut sen toimintaan.

Tarina ulottuu myös Pohjoismaihin. Norjan ja Ruotsin yleisradioyhtiöt tutkivat tiedostot yhdessä hollantilaisten, saksalaisten ja itävaltalaisten uutistoimistojen kanssa, ja norjalaiset uutiset löysivät luvanhakijoiden joukosta norjalaisia.

Curaçaon lisenssiremontti tulipalossa

Vuoto osuu kohdalleen, kun Curaçao yrittää karistaa pitkäaikaisen maineensa löyhänä valvonnassa. Lähes 30 vuoden ajan muutama yksityinen päälisenssinhaltija myi alilisenssejä operaattoreille maailmanlaajuisesti valtion tuskin mukana.

Tämä lisenssi ei koskaan antanut operaattoreille lyödä vetoja muissa maissa. Sen vetovoima oli pääsy paikallisiin luottamustoimistoihin, maksuyhtiöihin ja kasinoohjelmistojen myyjiin sekä leima, joka sai operaattoreiden näyttämään laillisilta.

Alankomaiden painostuksesta Curaçao hyväksyi National Ordinance on Games of Chance (LOK) vuonna 2024, jolloin operaattorit asetettiin suoran CGA-valvonnan alaisuuteen. Lisenssi maksaa nyt noin 47 450 euroa vuodessa, ja sääntelyviranomainen tiukensi kryptooperaattoreita koskevia sääntöjään kesäkuussa.

CGA:n mukaan ala on edelleen murroksessa. Uusia vaatimuksia otetaan käyttöön asteittain, valinta valtiovarainministerin vastuulla. Sääntelyviranomainen lisää, että se ei evätä toimilupia ensimmäisellä epäilyn merkillä.

Se sanoo myös, että se on hylännyt noin 28 prosenttia hakemuksista vuodesta 2023 lähtien ja että sen lisenssit eivät kata Saksan kaltaisia markkinoita. Se varoittaa arvioimasta hakemuksia yksittäisistä asiakirjoista ilman koko tiedostoa.

Kriitikot eivät ole vakuuttuneita. Marcel Pheijffer, Nyenrode Business Universityn oikeuslääketieteen professori, sanoi, että tällainen lähestymistapa olisi mahdoton Alankomaissa. Hän väitti, että sääntelijän pitäisi ajatella ennen kuin se toimii.

Hollannin nettirahapeliyhdistyksen VNLOKin puheenjohtaja Björn Fuchs meni pidemmälle. Hän sanoi, että uusi laki näyttää "epäonnistuvan surkeasti" ja kehotti sääntelyviranomaista kieltäytymään luvista, kun punaiset liput jäävät jäljelle.

Mitä tapahtuu seuraavaksi

Lasku on vasta alussa. CGA:n rikostekninen tutkinta on edelleen käynnissä, ja Wittmann on sanonut aikovansa julkaista täydellisen luettelon tosiasiallisista omistajista.

Curaçaossa valvonta siirtyy valtiovarainministeriölle. Sääntelyviranomaisen mukaan uusien sääntöjen hidasta käyttöönottoa päätettiin ministerin vastuulla, ja paikallinen media kysyy jo, mitä ohjeita CGA sai.

Yritykset, jotka luottavat ilmoitettuihin omistustietoihin, kohtaavat oman laskentansa. Pankit, maksupalveluntarjoajat ja kryptoyritykset, jotka työskentelevät Curaçaon lisensoitujen operaattoreiden kanssa, saattavat joutua tarkistamaan due diligence -tiedostonsa.

Oikeudellinen taistelu Wittmannin menetelmistä ei ole läheskään ratkaistu. Wittmannin mukaan Maltan peliviranomainen hävisi äskettäin väliaikaisen kanteen häntä vastaan ​​Berliinissä, joten hän voi jatkaa asiakirjojensa käyttöä.

Pelaajille takeaway on yksinkertainen: Curaçaon lisenssi paljastaa vähän siitä, kuka johtaa kasinoa. Se ei myöskään tee toimijaa lailliseksi sellaisissa maissa, kuten Saksassa tai Alankomaissa, joissa vaaditaan kansallinen toimilupa.

FAQ

Mitä tapahtui Curaçaon uhkapelihakkerissa?

Hakkeri rekisteröityi Curaçao Gaming Authorityn lisenssiportaaliin väärällä henkilöllisyydellä joulukuussa 2025. Tämän jälkeen hänellä oli pääsy sääntelijän lisenssienhallintajärjestelmään noin yhdeksän kuukauden ajan, kunnes rikkomus havaittiin syyskuussa 2026.

Kuka on Curaçao Gaming Authorityn hakkeroinnin takana?

Berliinissä asuva hakkeri ja tietoturvatutkija Lilith Wittmann on ottanut vastuun. Aiemmin vuonna 2026 hän rikkoi myös Maltan peliviranomaisen järjestelmää.

Kuinka monta kasinon omistajaa paljastettiin?

Tiedostot yhdistävät noin 800 tosiasiallista omistajaa 646 yritykseen, joilla on toimilupa Curaçaossa joulukuussa 2025. Suurin osa omistajista on eurooppalaisia, ja heillä on Ukrainan, Yhdistyneen kuningaskunnan ja Kyproksen kansalaisia.

Vaikuttaako vuoto suuriin kasinobrändeihin?

Kyllä. Asiakirjoissa esiintyy useita tunnetuimpia Curaçaossa lisensoituja kryptokasinoita ja urheiluvedonlyöntejä sekä satoja vähemmän tunnettuja operaattoreita. Nimeäminen tiedostoissa ei sinänsä osoita väärinkäytöstä.

Voiko Curaçaon lisensoitu kasino toimia laillisesti Euroopassa?

Ei pelkästään tuon lisenssin perusteella. Curaçaon lisenssi ei anna lupaa uhkapelaamiseen sellaisissa maissa kuin Saksassa tai Alankomaissa, jotka vaativat oman kansallisen luvan.

Miten Curaçaon peliviranomainen on reagoinut?

CGA vahvisti luvattoman pääsyn, sanoo, että se on eristetty ja kutsuu sitä vakavaksi rikkomukseksi Curaçaon lain mukaisesti. Se sanoo, että ala on siirtymävaiheessa ja varoittaa tekemästä johtopäätöksiä yksittäisistä asiakirjoista.