Curaçao गैंबलिंग हैक ने लगभग 800 छिपे कैसीनो मालिकों को बेनकाब किया, जिनमें ज़्यादातर यूरोपीय हैं

Curaçao जुआ हैक से क्या सामने आया

Curaçao Gaming Authority (CGA) में नौ महीने तक चली घुसपैठ ने उजागर कर दिया है कि सैकड़ों ऑफ़शोर ऑनलाइन कैसीनो के असली मालिक कौन हैं। पता चला है कि इनमें से ज़्यादातर मालिक यूरोपीय हैं।

लीक हुई फ़ाइलें लगभग 800 लाभकारी मालिकों को उन 646 कंपनियों से जोड़ती हैं, जिनके पास दिसंबर 2025 में Curaçao का जुआ लाइसेंस था। ये कंपनियाँ मिलकर हज़ारों वेबसाइटें चलाती हैं, जिनमें ऐसे ब्रांड भी शामिल हैं जिन पर पूरे यूरोप के रेगुलेटर्स ने जुर्माना लगाया है या उन्हें ब्लैकलिस्ट किया है।

दस्तावेज़ों से यह भी संकेत मिलता है कि रेगुलेटर नियमित रूप से लाइसेंस मंज़ूर करता रहा, जबकि स्वामित्व से जुड़े बुनियादी सवालों के जवाब नहीं मिले थे। CGA ने इस बात का खंडन नहीं किया है। इंडस्ट्री के कई सबसे जाने-माने क्रिप्टो कैसीनो और स्पोर्ट्सबुक उन ब्रांड्स में शामिल हैं, जिनके रिकॉर्ड में दर्ज मालिक अब इस संग्रह में दिखाई देते हैं।

यूरोपीय अधिकारियों के लिए यह लीक वह चीज़ लेकर आया है, जिसकी उन्हें दशकों से कमी थी: नाम। अब तक गुमनाम लेटरबॉक्स कंपनियों की एक दीवार ने ज़िम्मेदार लोगों को रेगुलेटर्स और टैक्स अधिकारियों, दोनों से छिपा रखा था।

एक फ़र्ज़ी लाइसेंस आवेदक रेगुलेटर के अंदर कैसे पहुँचा

यह सेंधमारी एक साधारण धोखे से शुरू हुई। दिसंबर 2025 में बर्लिन की हैकर Lilith Wittmann ने CGA के लाइसेंसिंग पोर्टल पर साइन अप किया। उन्होंने खुद को एक ऐसे डच ट्रस्ट-ऑफ़िस मैनेजर के रूप में पेश किया जिसे रेगुलेटर पहले से जानता था, लेकिन अपना निजी ईमेल पता दर्ज किया।

उन्होंने दावा किया कि वे अपनी गढ़ी हुई एक फ़ाउंडेशन का प्रतिनिधित्व करती हैं, और कुछ ही दिनों में उन्हें एक्सेस मिल गया। उनके अपने बयान के अनुसार, लॉग इन करने के कुछ ही घंटों में उन्हें एक ऐसी सुरक्षा खामी मिल गई जिसका फ़ायदा उठाया जा सकता था।

उस खामी ने पूरा लाइसेंस-मैनेजमेंट सिस्टम खोल दिया, जहाँ हर आवेदन और सहायक दस्तावेज़ रखा जाता था। Wittmann का कहना है कि इसके बाद उन्होंने लगभग नौ महीनों तक रेगुलेटर को "रियल टाइम में काम करते हुए" देखा, और स्टाफ़ को इसकी भनक तक नहीं लगी।

CGA ने पुष्टि की है कि झूठी पहचान से बनाया गया एक अकाउंट दिसंबर 2025 से सितंबर 2026 तक उसके पोर्टल का इस्तेमाल करता रहा। उसका कहना है कि घुसपैठ को रोक दिया गया है, वह इसे Curaçao के कानून के तहत एक गंभीर उल्लंघन मानता है और अधिकारियों को इसकी रिपोर्ट करेगा।

हाथ लगा डेटा बहुत बड़ा है। इसमें स्वामित्व की घोषणाएँ, लाइसेंस आवेदन, रेगुलेटर के आंतरिक आकलन, पासपोर्ट, टैक्स रिटर्न और वित्तीय रिकॉर्ड शामिल हैं।

23 सितंबर को 40,000 से ज़्यादा दस्तावेज़ों का एक खोजने योग्य सार्वजनिक संग्रह Casino Secrets नाम से ऑनलाइन आया। कोई भी कंपनियों और डोमेन को खोज सकता है, हालाँकि साइट ज़ोर देकर कहती है कि फ़ाइलों में नाम होने का मतलब अवैध आचरण नहीं है।

Wittmann जुआ रेगुलेटर्स के सर्वरों से अनजान नहीं हैं। 2026 में इससे पहले उन्होंने Malta Gaming Authority के एक सिस्टम में सेंध लगाई थी।

कैरिबियाई लेटरबॉक्स कंपनियों के पीछे एक यूरोपीय स्वामित्व नेटवर्क

फ़ाइलों में पहचाने गए मालिकों की सूची में यूक्रेन, यूनाइटेड किंगडम और साइप्रस के नागरिक सबसे आगे हैं, जबकि 13 डच हैं। कागज़ों पर उनके कारोबार Curaçao की लेटरबॉक्स कंपनियाँ हैं, जिनका प्रबंधन स्थानीय ट्रस्ट ऑफ़िस करते हैं।

बिचौलियों की यह परत हैरानी की हद तक छोटी है। लाइसेंस प्राप्त कंपनियों की ओर से सिर्फ़ 30 ट्रस्ट ऑफ़िसों के 40 प्रतिनिधियों ने रेगुलेटर से बातचीत की, और उनमें से 31 के पास डच पासपोर्ट हैं।

फ़ाइलें बाज़ार के शीर्ष तक भी पहुँचती हैं। चार मामले ख़ास तौर पर सामने आते हैं:

संपर्क किए जाने पर स्पोर्ट्सबुक के प्रतिनिधियों ने कहा कि वे उन दस्तावेज़ों से निकाली गई धारणाओं का जवाब नहीं दे सकते जिन्हें उन्होंने देखा नहीं है। ब्राज़ील-केंद्रित कैसीनो के मालिकों और नीदरलैंड में जुर्माना झेल चुके ऑपरेटर ने कोई जवाब नहीं दिया। फ़ाइलों में नाम होने का मतलब यह नहीं है कि किसी ने कानून तोड़ा है।

जर्मनी में फ़ाइलों की जाँच कर रहे पत्रकारों ने लगभग 1,000 कैसीनो डोमेन को एक कैसीनो सॉफ़्टवेयर सप्लायर से जुड़े ऑपरेटरों से जोड़ा। सप्लायर का कहना है कि वह कोई कैसीनो नहीं चलाता और अपनी भूमिका की तुलना एक ऑफ़िस-सॉफ़्टवेयर विक्रेता से करता है। CGA ने इस समूहबंदी को पत्रकारों की अपनी गढ़ी हुई बात बताकर खारिज कर दिया।

खुलासों की यही श्रृंखला जर्मनी के सबसे बड़े अवैध-कैसीनो मामले तक पहुँचती है। 8 सितंबर को 100 से ज़्यादा अधिकारियों ने 11 संपत्तियों की तलाशी ली, जिनमें से ज़्यादातर फ़्रैंकफ़र्ट के आसपास थीं, और एक मुख्य संदिग्ध को गिरफ़्तार किया। अभियोजकों का आरोप है कि बिना लाइसेंस वाले इस कैसीनो ने जुलाई 2021 से 2023 के अंत तक लगभग €5.86bn के दांव लिए।

जर्मनी के संयुक्त जुआ रेगुलेटर GGL ने तब से इस मामले के केंद्र में रहे जर्मनी-केंद्रित ऑनलाइन कैसीनो की पहचान कर ली है। Wittmann, जो इस कैसीनो को Curaçao से जोड़ती हैं, जर्मन जुआ-टैक्स की कमी लगभग €250m आँकती हैं, हालाँकि इस आँकड़े की आधिकारिक पुष्टि नहीं हुई है। सॉफ़्टवेयर सप्लायर का कहना है कि उसने उस कैसीनो को कुछ अलग-अलग कंपोनेंट दिए हो सकते हैं, लेकिन उसे चलाने में उसकी कोई भूमिका नहीं थी।

यह कहानी नॉर्डिक देशों तक भी पहुँचती है। नॉर्वे और स्वीडन के सार्वजनिक प्रसारकों ने डच, जर्मन और ऑस्ट्रियाई न्यूज़रूम के साथ मिलकर फ़ाइलों की जाँच की, और नॉर्वे की रिपोर्टिंग में लाइसेंस आवेदकों में नॉर्वे के लोग भी पाए गए।

Curaçao के लाइसेंसिंग सुधार पर उठे सवाल

यह लीक ऐसे समय में आया है जब Curaçao ढीली निगरानी की अपनी पुरानी छवि से छुटकारा पाने की कोशिश कर रहा है। लगभग 30 सालों तक कुछ निजी मास्टर-लाइसेंस धारकों ने दुनिया भर के ऑपरेटरों को सबलाइसेंस बेचे, और इसमें सरकार की भूमिका न के बराबर थी।

उस लाइसेंस ने ऑपरेटरों को कभी दूसरे देशों में दांव लेने की अनुमति नहीं दी। इसका आकर्षण था पहुँच: स्थानीय ट्रस्ट ऑफ़िसों, पेमेंट कंपनियों और कैसीनो सॉफ़्टवेयर विक्रेताओं तक, साथ ही एक ऐसी मुहर जो ऑपरेटरों को वैध दिखाती थी।

नीदरलैंड के दबाव में Curaçao ने 2024 में National Ordinance on Games of Chance (LOK) पारित किया, जिससे ऑपरेटर सीधे CGA की निगरानी में आ गए। अब एक लाइसेंस की लागत लगभग €47,450 प्रति वर्ष है, और रेगुलेटर ने जून में क्रिप्टो ऑपरेटरों के लिए अपने नियम सख़्त किए।

CGA का कहना है कि सेक्टर अभी भी बदलाव के दौर में है। नई आवश्यकताएँ चरणबद्ध तरीके से लागू की जा रही हैं, यह फ़ैसला वित्त मंत्री की ज़िम्मेदारी के तहत लिया गया। रेगुलेटर यह भी कहता है कि वह संदेह के पहले संकेत पर ही लाइसेंस से इनकार नहीं करता।

उसका यह भी कहना है कि उसने 2023 से लगभग 28% आवेदन खारिज किए हैं और उसके लाइसेंस जर्मनी जैसे बाज़ारों को कवर नहीं करते। वह पूरी फ़ाइल के बिना अलग-अलग दस्तावेज़ों के आधार पर आवेदनों का आकलन करने के खिलाफ़ चेतावनी देता है।

आलोचक संतुष्ट नहीं हैं। Nyenrode Business University में फ़ॉरेंसिक अकाउंटिंग के प्रोफ़ेसर Marcel Pheijffer ने कहा कि नीदरलैंड में ऐसा तरीका असंभव होगा। उनका तर्क था कि रेगुलेटर को कदम उठाने से पहले सोचना चाहिए।

डच ऑनलाइन जुआ संघ VNLOK के अध्यक्ष Björn Fuchs इससे भी आगे गए। उन्होंने कहा कि नया कानून "बुरी तरह विफल" होता दिख रहा है और रेगुलेटर से आग्रह किया कि जब ख़तरे के संकेत बने रहें तो लाइसेंस देने से इनकार करे।

आगे क्या होगा

इसके नतीजे अभी शुरू ही हुए हैं। CGA की फ़ॉरेंसिक जाँच अभी जारी है, और Wittmann ने कहा है कि वे लाभकारी मालिकों की पूरी सूची जारी करने की योजना बना रही हैं।

Curaçao में अब जाँच का रुख वित्त मंत्रालय की ओर मुड़ रहा है। रेगुलेटर का कहना है कि नए नियमों को धीरे-धीरे लागू करने का फ़ैसला मंत्री की ज़िम्मेदारी के तहत लिया गया था, और स्थानीय मीडिया पहले से पूछ रहा है कि CGA को क्या निर्देश मिले थे।

घोषित स्वामित्व डेटा पर निर्भर कारोबारों को भी अपना हिसाब देना होगा। Curaçao-लाइसेंस प्राप्त ऑपरेटरों के साथ काम करने वाले बैंकों, पेमेंट प्रोवाइडर्स और क्रिप्टो कंपनियों को अपनी ड्यू-डिलिजेंस फ़ाइलों की फिर से समीक्षा करनी पड़ सकती है।

Wittmann के तरीकों पर कानूनी लड़ाई अभी सुलझने से बहुत दूर है। Wittmann के अनुसार, Malta Gaming Authority हाल ही में बर्लिन में उनके खिलाफ़ एक अंतरिम मामला हार गई, इसलिए वे उसके दस्तावेज़ों का इस्तेमाल जारी रख सकती हैं।

खिलाड़ियों के लिए सबक सीधा है: Curaçao लाइसेंस से यह बहुत कम पता चलता है कि कैसीनो कौन चलाता है। न ही यह किसी ऑपरेटर को जर्मनी या नीदरलैंड जैसे देशों में वैध बनाता है, जहाँ राष्ट्रीय लाइसेंस ज़रूरी है।

अक्सर पूछे जाने वाले सवाल (FAQ)

Curaçao जुआ हैक में क्या हुआ?

एक हैकर ने दिसंबर 2025 में झूठी पहचान के साथ Curaçao Gaming Authority के लाइसेंसिंग पोर्टल पर रजिस्टर किया। इसके बाद लगभग नौ महीनों तक, सितंबर 2026 में सेंधमारी पकड़े जाने तक, उनके पास रेगुलेटर के लाइसेंस-मैनेजमेंट सिस्टम का एक्सेस रहा।

Curaçao Gaming Authority हैक के पीछे कौन है?

बर्लिन की हैकर और सुरक्षा शोधकर्ता Lilith Wittmann ने इसकी ज़िम्मेदारी ली है। 2026 में इससे पहले उन्होंने Malta Gaming Authority के एक सिस्टम में भी सेंध लगाई थी।

कितने कैसीनो मालिकों का खुलासा हुआ?

फ़ाइलें लगभग 800 लाभकारी मालिकों को उन 646 कंपनियों से जोड़ती हैं, जिनके पास दिसंबर 2025 तक Curaçao का लाइसेंस था। ज़्यादातर मालिक यूरोपीय हैं, जिनमें यूक्रेन, UK और साइप्रस के नागरिक सबसे आगे हैं।

क्या बड़े कैसीनो ब्रांड इस लीक से प्रभावित हैं?

हाँ। Curaçao में लाइसेंस प्राप्त कई सबसे जाने-माने क्रिप्टो कैसीनो और स्पोर्ट्सबुक, सैकड़ों कम जाने-माने ऑपरेटरों के साथ, दस्तावेज़ों में दिखाई देते हैं। फ़ाइलों में नाम होना अपने आप में किसी गलत काम का संकेत नहीं है।

क्या Curaçao-लाइसेंस प्राप्त कैसीनो यूरोप में कानूनी रूप से काम कर सकता है?

सिर्फ़ उस लाइसेंस के दम पर नहीं। Curaçao लाइसेंस जर्मनी या नीदरलैंड जैसे देशों में जुए की अनुमति नहीं देता, जहाँ उनके अपने राष्ट्रीय लाइसेंस ज़रूरी हैं।

Curaçao Gaming Authority ने क्या प्रतिक्रिया दी है?

CGA ने अनधिकृत एक्सेस की पुष्टि की है, कहता है कि इसे रोक दिया गया है और इसे Curaçao के कानून के तहत एक गंभीर उल्लंघन मानता है। उसका कहना है कि इंडस्ट्री बदलाव के दौर में है और वह अलग-अलग दस्तावेज़ों से निष्कर्ष निकालने के खिलाफ़ चेतावनी देता है।