Što je otkrio hak za kockanje u Curaçau
Devetomjesečni upad u Curaçao Gaming Authority (CGA) razotkrio je tko stvarno posjeduje stotine offshore online kasina. Većina tih vlasnika, pokazalo se, su Europljani.
Datoteke koje su procurile povezuju oko 800 stvarnih vlasnika sa 646 tvrtki koje su imale licencu za kockanje na Curaçau u prosincu 2025. Zajedno te tvrtke vode tisuće web stranica, uključujući robne marke koje su regulatori diljem Europe kaznili ili stavili na crnu listu.
Dokumenti također sugeriraju da je regulator rutinski odobravao licence dok su osnovna pitanja o vlasništvu ostala bez odgovora. CGA nije osporio tu točku. Nekoliko najpoznatijih kripto kockarnica i sportskih kladionica u industriji su među brendovima čiji se vlasnici rekorda sada pojavljuju u predmemoriji.
Europskim vlastima curenje donosi nešto što im je nedostajalo desetljećima: imena. Do sada je zid anonimnih tvrtki poštanskih sandučića skrivao odgovorne ljude od regulatora i poreznika.
Kako je lažni tražitelj licence ušao u regulator
Kršenje je počelo jednostavnom prijevarom. U prosincu 2025. hakerica iz Berlina Lilith Wittmann prijavila se na CGA-ov portal za licenciranje. Predstavljala se kao upraviteljica nizozemskog povjereničkog ureda koju regulator već poznaje, ali je unijela svoju osobnu adresu e-pošte.
Tvrdila je da predstavlja zakladu koju je sama izmislila, a pristup joj je odobren za nekoliko dana. Prema vlastitom iskazu, pronašla je sigurnosni propust koji se može iskoristiti unutar nekoliko sati nakon prijave.
Taj propust otvorio je cijeli sustav upravljanja licencama, gdje je pohranjen svaki zahtjev i popratni dokument. Wittmann kaže da je zatim promatrala regulatora "kako radi u stvarnom vremenu" otprilike devet mjeseci, neprimijećeno od strane osoblja.
CGA je potvrdio da je račun stvoren pod lažnim identitetom koristio njegov portal od prosinca 2025. do rujna 2026. Kaže da je upad obuzdan, naziva ga ozbiljnim kršenjem zakona Curaçaoa i prijavit će ga vlastima.
Ulov je ogroman. Uključuje izjave o vlasništvu, zahtjeve za licence, interne procjene regulatora, putovnice, porezne prijave i financijske evidencije.
Dana 23. rujna, pretraživa javna arhiva s više od 40.000 dokumenata objavljena je na internetu pod imenom Casino Secrets. Svatko može potražiti tvrtke i domene, iako stranica naglašava da pojavljivanje u datotekama ne implicira nezakonito ponašanje.
Wittmannu nisu strani serveri regulatora igara na sreću. Ranije 2026. probila je sustav koji pripada Malteškom tijelu za igre na sreću.
Europska vlasnička mreža iza karipskih poštanskih sandučića
Državljani Ukrajine, Ujedinjenog Kraljevstva i Cipra predvode listu vlasnika identificiranih u spisima, dok je 13 Nizozemaca. Na papiru, njihove tvrtke su tvrtke poštanskih sandučića s Curaçaoa kojima upravljaju lokalni uredi povjerenja.
Taj sloj čuvara vrata je izuzetno malen. Samo 40 predstavnika iz 30 povjereničkih ureda radilo je s regulatorom u ime licenciranih tvrtki, a 31 od njih ima nizozemsku putovnicu.
Datoteke također dosežu vrh tržišta. Ističu se četiri slučaja:
|
Operater |
Vlasnik zapisa |
Što pokazuju datoteke |
|---|---|---|
|
Vodeći kripto kasino |
Državljanin Srbije već poznat kao glavni direktor, koji je prijavio imovinu veću od milijardu dolara |
Osoblje CGA-a posumnjalo je da je on jedini vlasnik nakon što su uočili velike zajmove i plaćanja subjektima povezanim s njegovim nadaleko poznatim osnivačima, koji nisu bili u prijavi |
|
Globalna sportska kladionica s ruskim osnivačima |
Ukrajinski državljanin naveden je kao vlasnik i izvršni direktor |
Procjenitelji su sumnjali na "više vlasnika", no uslijedila je dozvola 2024. bez odgovora o njegovim vezama s osnivačima |
|
Mrežni kasino okrenut prema Brazilu |
Nizozemski i američki poduzetnik, oboje 30-godišnjaci |
Par je regulatoru prijavio imovinu od oko 800 milijuna eura i 500 milijuna eura |
|
Kasino kažnjen u Nizozemskoj |
Tehnički menadžer sa sjedištem u Manili |
Nizozemski regulator izrekao je rekordnu kaznu od gotovo 25 milijuna eura u ožujku 2026. za nezakonito poslovanje; kazna je u žalbenom postupku |
Kada su im se obratili, predstavnici sportske kladionice rekli su da ne mogu odgovoriti na pretpostavke izvučene iz dokumenata koje nisu vidjeli. Vlasnici casina okrenutog prema Brazilu i operater kažnjen u Nizozemskoj nisu odgovorili. Pojavljivanje u dosjeima ne znači da je itko prekršio zakon.
U Njemačkoj su novinari koji su radili na datotekama povezali približno 1000 domena kasina s operaterima povezanim s jednim dobavljačem softvera za kasine. Dobavljač kaže da ne vodi kockarnice i uspoređuje svoju ulogu s onom dobavljača uredskog softvera. CGA je odbacio grupiranje kao vlastiti izum novinara.
Ista serija otkrića dopire do najvećeg njemačkog slučaja ilegalnog kasina. Dana 8. rujna, više od 100 policajaca pretražilo je 11 posjeda, uglavnom u okolici Frankfurta, i uhitilo glavnog osumnjičenika. Tužitelji tvrde da je nelicencirani kasino uzeo oko 5,86 milijardi eura udjela između srpnja 2021. i kraja 2023.
Njemačko zajedničko regulatorno tijelo za kockanje, GGL, od tada je identificiralo online kockarnicu okrenutu Njemačkoj u središtu slučaja. Wittmann, koji kockarnicu povezuje s Curaçaom, procjenjuje njemački manjak poreza na kockanje na oko 250 milijuna eura, brojka koja nije službeno potvrđena. Dobavljač softvera kaže da je možda dao pojedinačne komponente tom kasinu, ali nije imao nikakvu ulogu u njegovom vođenju.
Priča dopire i do Nordijaca. Javni emiteri u Norveškoj i Švedskoj pregledali su dosjee zajedno s nizozemskim, njemačkim i austrijskim redakcijama, a norveški izvještaji pronašli su Norvežane među podnositeljima zahtjeva za licencu.
Revizija licenciranja u Curaçau na udaru kritika
Do curenja dolazi baš u trenutku kada se Curaçao pokušava otresti svoje dugogodišnje reputacije slabog nadzora. Gotovo 30 godina nekoliko privatnih nositelja master-licence prodavalo je podlicence operaterima diljem svijeta, a država jedva da je bila uključena.
Ta licenca nikada nije dopuštala operaterima da primaju oklade u drugim zemljama. Njegova privlačnost bio je pristup: lokalnim povjereničkim uredima, tvrtkama za plaćanje i prodavačima softvera za kockarnice, plus pečat koji je operatere činio legitimnima.
Pod pritiskom Nizozemske, Curaçao je 2024. godine donio Nacionalni pravilnik o igrama na sreću (LOK), stavljajući operatere pod izravni nadzor CGA. Licenca sada košta oko 47.450 eura godišnje, a regulator je u lipnju postrožio svoja pravila za kripto operatere.
CGA kaže da je sektor još uvijek u tranziciji. Novi zahtjevi uvode se korak po korak, a izbor je napravljen pod odgovornošću ministra financija. Regulator dodaje da ne odbija dozvole na prvi znak sumnje.
Također kaže da je od 2023. odbio oko 28% zahtjeva i da njegove licence ne pokrivaju tržišta poput Njemačke. Upozorava na prosuđivanje prijava iz pojedinačnih dokumenata bez cjelovite datoteke.
Kritičari nisu uvjereni. Marcel Pheijffer, profesor forenzičkog računovodstva na poslovnom sveučilištu Nyenrode, rekao je da bi takav pristup bio nemoguć u Nizozemskoj. Regulator, ustvrdio je, trebao bi razmisliti prije nego što nešto poduzme.
Björn Fuchs, predsjednik nizozemske udruge za online kockanje VNLOK, otišao je dalje. Rekao je da se čini da novi zakon "jadno propada" i pozvao je regulatorno tijelo da odbije izdavanje licenci kada postoje crvene zastavice.
Što se dalje događa
Ispadanje tek počinje. Forenzička istraga CGA još traje, a Wittmann je rekla da planira objaviti potpuni popis stvarnih vlasnika.
U Curaçau se nadzor prebacuje na Ministarstvo financija. Regulator kaže da je sporo uvođenje novih pravila odlučeno pod ministrovom odgovornošću, a lokalni mediji već pitaju kakve je upute CGA dobio.
Poduzeća koja se oslanjaju na deklarirane podatke o vlasništvu suočavaju se s vlastitom računicom. Banke, pružatelji usluga plaćanja i kripto tvrtke koje rade s operaterima s licencom Curaçaoa možda će morati ponovno pregledati svoje datoteke dubinske analize.
Pravna borba oko Wittmannovih metoda daleko je od okončane. Prema Wittmannu, Malteška uprava za igre na sreću nedavno je izgubila privremeni slučaj protiv nje u Berlinu, tako da ona može nastaviti koristiti njihove dokumente.
Za igrače, zaključak je jednostavan: Curaçao licenca otkriva malo o tome tko vodi kasino. Niti to čini operatera legalnim u zemljama kao što su Njemačka ili Nizozemska, koje zahtijevaju nacionalnu licencu.
FAQ
Što se dogodilo u hakiranju kockanja u Curaçau?
Haker se u prosincu 2025. pod lažnim identitetom registrirao na portalu za izdavanje dozvola Curaçao Gaming Authority. Zatim je imala pristup regulatornom sustavu za upravljanje licencama oko devet mjeseci, sve dok kršenje nije otkriveno u rujnu 2026.
Tko stoji iza hakiranja Curaçao Gaming Authority?
Hakerica i istraživačica sigurnosti iz Berlina Lilith Wittmann preuzela je odgovornost. Ranije 2026. također je probila sustav Malte Gaming Authority.
Koliko je vlasnika kasina bilo razotkriveno?
Datoteke povezuju oko 800 stvarnih vlasnika sa 646 tvrtki licenciranih u Curaçau od prosinca 2025. Većina vlasnika su Europljani, a predvode ih državljani Ukrajine, UK-a i Cipra.
Jesu li glavni brendovi kasina pogođeni curenjem?
da U dokumentima se pojavljuje nekoliko najpoznatijih kripto kockarnica i sportskih kladionica s licencom u Curaçau, uz stotine manje poznatih operatera. Biti imenovan u dosjeima samo po sebi ne znači da je počinio zlo.
Može li kockarnica s licencom Curaçaoa legalno raditi u Europi?
Ne samo na temelju te licence. Curaçao licenca ne dopušta kockanje u zemljama kao što su Njemačka ili Nizozemska, koje zahtijevaju vlastite nacionalne licence.
Kako je Curaçao Gaming Authority reagirao?
CGA je potvrdila neovlašteni pristup, kaže da je obuzdana i naziva ga ozbiljnim kršenjem zakona Curaçaoa. Kaže da je industrija u prijelaznom razdoblju i upozorava da se ne donose zaključci iz pojedinačnih dokumenata.
