Cosa ha rivelato l'hacking del gioco d'azzardo di Curaçao
Un'intrusione durata nove mesi nella Curaçao Gaming Authority (CGA) ha rivelato chi possiede realmente centinaia di casinò online offshore. La maggior parte di questi proprietari, a quanto pare, sono europei.
I file trapelati collegano circa 800 titolari effettivi alle 646 società che detenevano una licenza di gioco d'azzardo a Curaçao nel dicembre 2025. Insieme, queste società gestiscono migliaia di siti Web, compresi marchi che le autorità di regolamentazione di tutta Europa hanno multato o inserito nella lista nera.
I documenti suggeriscono anche che l’autorità di regolamentazione approvava regolarmente le licenze mentre le domande fondamentali sulla proprietà rimanevano senza risposta. La CGA non ha contestato questo punto. Molti dei casinò e delle scommesse sportive più noti del settore sono tra i marchi i cui proprietari di record ora compaiono nella cache.
Per le autorità europee, la fuga di notizie offre qualcosa che mancava da decenni: i nomi. Fino ad ora, un muro di società anonime di comodo ha nascosto i responsabili sia alle autorità di regolamentazione che agli esattori delle tasse.
Come un richiedente di licenza falsa è entrato nell'autorità di regolamentazione
La violazione è iniziata con un semplice inganno. Nel dicembre 2025, l'hacker berlinese Lilith Wittmann si è iscritta al portale delle licenze della CGA. Si è presentata come la responsabile di un ufficio fiduciario olandese che l'autorità di regolamentazione già conosceva, ma ha inserito il suo indirizzo email personale.
Sosteneva di rappresentare una fondazione da lei inventata e l'accesso le fu concesso in pochi giorni. Secondo il suo stesso account, ha scoperto una falla di sicurezza sfruttabile entro poche ore dall'accesso.
Quella falla ha aperto l’intero sistema di gestione delle licenze, dove venivano archiviate tutte le domande e i documenti giustificativi. Wittmann dice di aver poi osservato il regolatore "al lavoro in tempo reale" per circa nove mesi, senza che il personale se ne accorgesse.
La CGA ha confermato che un account creato con una falsa identità ha utilizzato il suo portale da dicembre 2025 a settembre 2026. Dice che l'intrusione è stata contenuta, la definisce una grave violazione della legge di Curaçao e la segnalerà alle autorità.
Il bottino è vasto. Comprende dichiarazioni di proprietà, domande di licenza, valutazioni interne dell'autorità di regolamentazione, passaporti, dichiarazioni dei redditi e documenti finanziari.
Il 23 settembre, un archivio pubblico consultabile contenente oltre 40.000 documenti è andato online con il nome Casino Secrets. Chiunque può cercare aziende e domini, anche se il sito sottolinea che la loro comparsa nei file non implica una condotta illegale.
Wittmann non è estraneo ai server degli enti regolatori del gioco d'azzardo. All'inizio del 2026, ha violato un sistema appartenente alla Malta Gaming Authority.
Una rete di proprietà europea dietro le cassette delle lettere dei Caraibi
I cittadini di Ucraina, Regno Unito e Cipro guidano l'elenco dei proprietari identificati nei file, mentre 13 sono olandesi. Sulla carta, le loro attività sono società di cassetta delle lettere di Curaçao amministrate da uffici fiduciari locali.
Questo livello di gatekeeping è notevolmente piccolo. Solo 40 rappresentanti di 30 uffici fiduciari hanno trattato con l'autorità di regolamentazione per conto delle aziende autorizzate, e 31 di loro possiedono passaporti olandesi.
I file raggiungono anche i vertici del mercato. Si distinguono quattro casi:
|
Operatore |
Proprietario del registro |
Cosa mostrano i file |
|---|---|---|
|
Un casinò crittografico leader |
Un cittadino serbo già noto come amministratore delegato, che ha dichiarato asset per oltre 1 miliardo di dollari |
Lo staff della CGA dubitava che fosse l'unico proprietario dopo aver notato grandi prestiti e pagamenti a entità legate ai suoi noti fondatori, che erano assenti nella domanda |
|
Un bookmaker globale con fondatori russi |
Un cittadino ucraino indicato come proprietario e amministratore delegato |
I valutatori sospettavano "più proprietari", ma nel 2024 seguì una licenza senza risposte sui suoi legami con i fondatori |
|
Un casinò online rivolto al Brasile |
Un imprenditore olandese e uno americano, entrambi trentenni |
La coppia ha dichiarato all'autorità di regolamentazione un patrimonio di circa 800 e 500 milioni di euro |
|
Un casinò multato nei Paesi Bassi |
Un manager tecnologico con sede a Manila |
L’autorità di regolamentazione olandese ha imposto una multa record di quasi 25 milioni di euro nel marzo 2026 per aver operato illegalmente; la multa è in appello |
Interrogati, i rappresentanti delle scommesse sportive hanno affermato di non poter rispondere alle ipotesi tratte da documenti che non avevano visto. I proprietari del casinò rivolto al Brasile e l'operatore multato nei Paesi Bassi non hanno risposto. Apparire negli atti non significa che qualcuno abbia infranto la legge.
In Germania, i giornalisti che hanno analizzato i file hanno collegato circa 1.000 domini di casinò a operatori legati a un fornitore di software per casinò. Il fornitore afferma di non gestire casinò e paragona il suo ruolo a quello di un fornitore di software per ufficio. La CGA ha liquidato il raggruppamento come un'invenzione dei giornalisti.
La stessa serie di rivelazioni riguarda il più grande caso di casinò illegale della Germania. L'8 settembre, più di 100 agenti hanno perquisito 11 proprietà, soprattutto intorno a Francoforte, e hanno arrestato il principale sospettato. La procura sostiene che il casinò senza licenza ha incassato circa 5,86 miliardi di euro di puntate tra luglio 2021 e la fine del 2023.
L'autorità tedesca di regolamentazione del gioco d'azzardo, la GGL, ha da allora identificato il casinò online rivolto alla Germania al centro del caso. Wittmann, che lega il casinò a Curaçao, stima il deficit fiscale tedesco sul gioco d'azzardo a circa 250 milioni di euro, una cifra non ufficialmente confermata. Il fornitore del software afferma di aver fornito singoli componenti al casinò, ma di non aver avuto alcun ruolo nella sua gestione.
La storia raggiunge anche i paesi nordici. Le emittenti pubbliche in Norvegia e Svezia hanno esaminato i file insieme alle redazioni olandesi, tedesche e austriache, e i report norvegesi hanno trovato norvegesi tra i richiedenti la licenza.
La revisione delle licenze di Curaçao è sotto accusa
La fuga di notizie arriva proprio mentre Curaçao cerca di scrollarsi di dosso la sua reputazione di lunga data di supervisione lassista. Per quasi 30 anni alcuni titolari privati di licenze master hanno venduto sublicenze a operatori di tutto il mondo, senza che lo Stato fosse quasi coinvolto.
Quella licenza non ha mai permesso agli operatori di accettare scommesse in altri paesi. Il suo fascino era l'accesso: agli uffici fiduciari locali, alle società di pagamento e ai fornitori di software per casinò, oltre a un timbro che faceva sembrare legittimi gli operatori.
Sotto la pressione dei Paesi Bassi, Curaçao ha approvato nel 2024 l’ordinanza nazionale sui giochi d’azzardo (LOK), mettendo gli operatori sotto la supervisione diretta della CGA. Una licenza ora costa circa 47.450 euro all’anno e a giugno l’autorità di regolamentazione ha inasprito le sue regole per gli operatori cripto.
La CGA afferma che il settore è ancora in fase di transizione. Le nuove esigenze verranno gradualmente introdotte, una scelta fatta sotto la responsabilità del ministro delle Finanze. L'autorità di regolamentazione aggiunge che non rifiuta le licenze al primo segno di dubbio.
Afferma inoltre di aver respinto circa il 28% delle richieste dal 2023 e che le sue licenze non coprono mercati come la Germania. Mette in guardia dal giudicare le candidature partendo da singoli documenti senza il file completo.
I critici non sono convinti. Marcel Pheijffer, professore di contabilità forense alla Nyenrode Business University, ha affermato che un simile approccio sarebbe impossibile nei Paesi Bassi. Un regolatore, ha sostenuto, dovrebbe pensare prima di agire.
Björn Fuchs, presidente dell'associazione olandese di gioco d'azzardo online VNLOK, è andato oltre. Ha detto che la nuova legge sembra "fallire miseramente" e ha esortato il regolatore a rifiutare le licenze quando permangono segnali di allarme.
Cosa succede dopo
Le conseguenze sono solo all'inizio. L'indagine forense della CGA è ancora in corso e Wittmann ha detto che intende pubblicare l'elenco completo dei titolari effettivi.
A Curaçao il controllo passa al Ministero delle Finanze. Il regolatore afferma che la lenta implementazione delle nuove regole è stata decisa sotto la responsabilità del ministro, e i media locali stanno già chiedendo quali istruzioni abbia ricevuto la CGA.
Le aziende che fanno affidamento sui dati di proprietà dichiarati devono affrontare i propri conti. Le banche, i fornitori di servizi di pagamento e le società di criptovaluta che lavorano con operatori autorizzati a Curaçao potrebbero dover rivedere i propri file di due diligence.
La battaglia legale sui metodi di Wittmann è lungi dall'essere risolta. Secondo Wittmann, la Malta Gaming Authority ha recentemente perso una causa provvisoria contro di lei a Berlino, quindi può continuare a utilizzare i suoi documenti.
Per i giocatori, la conclusione è semplice: una licenza di Curaçao rivela poco su chi gestisce un casinò. Né rende legale un operatore in paesi come la Germania o i Paesi Bassi, che richiedono una licenza nazionale.
Domande frequenti
Cosa è successo nell'hacking del gioco d'azzardo di Curaçao?
Un hacker si è registrato sul portale delle licenze della Curaçao Gaming Authority sotto falsa identità nel dicembre 2025. Ha poi avuto accesso al sistema di gestione delle licenze dell'autorità di regolamentazione per circa nove mesi, fino a quando la violazione è stata rilevata nel settembre 2026.
Chi c'è dietro l'hacking della Curaçao Gaming Authority?
La hacker e ricercatrice di sicurezza con sede a Berlino Lilith Wittmann ha rivendicato la responsabilità. All’inizio del 2026, ha anche violato un sistema della Malta Gaming Authority.
Quanti proprietari di casinò sono stati denunciati?
I file collegano circa 800 titolari effettivi a 646 società autorizzate a Curaçao a dicembre 2025. La maggior parte dei proprietari sono europei, guidati da cittadini di Ucraina, Regno Unito e Cipro.
I principali marchi di casinò sono interessati dalla fuga di notizie?
SÌ. Nei documenti compaiono molti dei più noti casinò crittografici e scommesse sportive con licenza a Curaçao, insieme a centinaia di operatori meno conosciuti. Essere nominati negli archivi non indica di per sé un illecito.
Un casinò con licenza Curaçao può operare legalmente in Europa?
Non solo sulla base di quella licenza. Una licenza di Curaçao non autorizza il gioco d'azzardo in paesi come la Germania o i Paesi Bassi, che richiedono le proprie licenze nazionali.
Come ha risposto la Curaçao Gaming Authority?
La CGA ha confermato l'accesso non autorizzato, afferma che è stato contenuto e lo definisce una grave violazione della legge di Curaçao. L'industria si trova in una fase di transizione e mette in guardia dal trarre conclusioni da singoli documenti.
