キュラソー島のギャンブルハックで約800人の隠れカジノオーナーの正体が暴かれる、大半がヨーロッパ人

キュラソー島のギャンブルハッキングで明らかになったもの

キュラソー島賭博局（CGA）への9か月にわたる侵入により、何百ものオフショアオンラインカジノの実際の所有者が誰であるかが明らかになりました。それらの所有者のほとんどはヨーロッパ人であることが判明しました。

流出したファイルは、約800人の受益者と、2025年12月時点でキュラソー島の賭博ライセンスを保有していた646社を結び付けている。これらの企業は合わせて数千のウェブサイトを運営しており、その中にはヨーロッパ中の規制当局が罰金を課したりブラックリストに載せたブランドも含まれている。

文書はまた、所有権に関する基本的な疑問が解決されないまま、規制当局が定期的にライセンスを承認していたことを示唆している。 CGAはその点に異議を唱えていない。業界で最も有名な暗号カジノやスポーツブックのいくつかは、その記録所有者が現在キャッシュに表示されているブランドの 1 つです。

欧州当局にとって、今回の漏洩は、何十年も欠けていたもの、つまり名前を手に入れることになる。これまで匿名の郵便ポスト会社の壁によって、担当者は規制当局や徴税官から隠蔽されてきた。

偽のライセンス申請者がどのようにして規制当局に侵入したのか

侵害は単純な欺瞞から始まりました。 2025 年 12 月、ベルリンを拠点とするハッカー、リリス ウィットマンが CGA のライセンス ポータルにサインアップしました。彼女は規制当局がすでに知っていたオランダの信託事務所のマネージャーを装ったが、個人の電子メールアドレスを入力した。

彼女は自分が発明した財団を代表していると主張し、数日以内にアクセスが許可されました。彼女自身の話によると、ログイン後数時間以内に悪用可能なセキュリティ上の欠陥を発見しました。

この欠陥により、すべてのアプリケーションとサポート文書が保存されていたライセンス管理システム全体が開かれてしまいました。ウィットマンさんは、その後約9か月間、職員に気付かれずに規制当局が「リアルタイムで」稼働しているのを観察したと述べた。

CGAは、偽の身元で作成されたアカウントが2025年12月から2026年9月までポータルを使用していたことを確認した。侵入は阻止されたと述べ、キュラソー島法に基づく重大な違反とみなし、当局に報告する予定であるとしている。

収穫物は膨大です。これには、所有権の宣言、ライセンス申請、規制当局の内部評価、パスポート、納税申告書、財務記録が含まれます。

9 月 23 日、40,000 件を超える文書を収録した検索可能な公開アーカイブがカジノ シークレットという名前でオンラインに公開されました。誰でも企業やドメインを調べることができるが、サイトでは、ファイルに登場することは違法行為を意味するものではないと強調している。

ウィットマン氏はギャンブル規制当局のサーバーに精通している。 2026 年の初めに、彼女はマルタ賭博局に属するシステムに侵入しました。

カリブ海の郵便ポストを支えるヨーロッパの所有者ネットワーク

ファイルで特定された所有者のリストのトップはウクライナ、英国、キプロスの国民であり、13人はオランダ人である。書類上、彼らのビジネスは地元の信託事務所が管理するキュラソー島の郵便ポスト会社です。

そのゲートキーピング層は驚くほど小さいです。認可を受けた会社に代わって規制当局と対応したのは30の信託事務所からわずか40人の代表者で、そのうち31人がオランダのパスポートを保有している。

ファイルも市場のトップに達します。 4 つのケースが際立っています。

スポーツブックの代表者らは問い合わせに対し、見ていない文書から導き出された推測には応じられないと述べた。ブラジルに面したカジノのオーナーとオランダで罰金を科された運営会社は返答しなかった。ファイルに登場するからといって、誰かが法律を犯したというわけではありません。

ドイツでは、ファイルを調査していた記者が、約 1,000 のカジノ ドメインを、1 つのカジノ ソフトウェア サプライヤーと結びついた運営者に関連付けました。このサプライヤーは、カジノは運営しておらず、その役割をオフィスソフトウェアベンダーに喩えていると述べている。 CGAは、このグループ分けは記者自身の創作であるとして却下した。

同じ一連の暴露がドイツ最大の違法カジノ事件にも及んでいる。 9月8日、100人以上の警察官が主にフランクフルト周辺の11物件を捜索し、主犯格を逮捕した。検察側は、この無認可カジノが2021年7月から2023年末までに約58億6000万ユーロの賭け金を取得したと主張している。

その後、ドイツの共同ギャンブル規制当局であるGGLは、ドイツと提携しているオンラインカジノが事件の中心であることを特定した。カジノをキュラソー島と結びつけているウィットマン氏は、ドイツのギャンブル税不足額を約2億5000万ユーロと見積もっているが、この数字は公式には確認されていない。ソフトウェア供給者は、そのカジノに個別のコンポーネントを提供した可能性があるが、カジノの運営には何の役割も果たしていないと述べた。

物語は北欧にも伝わります。ノルウェーとスウェーデンの公共放送局は、オランダ、ドイツ、オーストリアのニュース局と並んでファイルを検査し、ノルウェーの報道により、免許申請者の中にノルウェー人が含まれていることが判明した。

キュラソー島のライセンス見直しが批判にさらされる

この情報漏洩は、キュラソー島が監視が甘いという長年の評判を払拭しようとしている矢先に発生した。ほぼ 30 年間、少数の民間マスターライセンス所有者が、国家の関与をほとんど受けずに、世界中の事業者にサブライセンスを販売してきました。

このライセンスでは、オペレーターが他国で賭けをすることは決して許可されていませんでした。その魅力は、地元の信託事務所、決済会社、カジノ ソフトウェア ベンダーへのアクセスに加えて、運営者を合法的に見せるスタンプでした。

オランダからの圧力を受けて、キュラソー島は2024年にチャンス・ゲームに関する国家条例（LOK）を可決し、運営者はCGAの直接監督下に置かれた。現在、ライセンスには年間約47,450ユーロの費用がかかり、規制当局は6月に暗号通貨事業者に対する規則を強化した。

CGAは、このセクターはまだ過渡期にあると述べている。新しい要件は段階的に段階的に導入されており、その選択は財務大臣の責任の下で行われます。規制当局は、最初の疑いの兆候があればライセンスを拒否しないと付け加えた。

また、2023年以降、申請の約28％を拒否しており、ライセンスはドイツなどの市場をカバーしていないとも述べた。完全なファイルを持たずに単一の文書から申請を判断することに対して警告しています。

批評家たちは納得していない。ニェンローデ商科大学の法医学会計教授、マルセル・ファイファー氏は、そのようなアプローチはオランダでは不可能だろうと述べた。同氏は、規制当局は行動する前に考える必要があると主張した。

オランダのオンラインギャンブル協会VNLOK会長のビョルン・フックス氏はさらに踏み込んだ。同氏は、新法は「惨めに失敗している」ようだと述べ、危険信号が残っている場合には認可を拒否するよう規制当局に求めた。

次に何が起こるか

余波はまだ始まったばかりだ。 CGAの法医学調査は現在も続いており、ウィットマン氏は受益者の完全なリストを公開する予定だと述べた。

キュラソー島では監視の目が財務省に移りつつある。規制当局は、新規則の導入が遅れたのは大臣の責任で決定されたと述べており、地元メディアはすでにCGAがどのような指示を受けたのかを質問している。

宣言された所有権データに依存する企業は、独自の計算に直面することになります。キュラソー島の認可を受けた事業者と提携している銀行、決済プロバイダー、暗号通貨会社は、デューデリジェンスファイルを再検討する必要があるかもしれません。

ウィットマン氏の手法を巡る法廷闘争はまだ決着していない。ウィットマン氏によると、マルタ賭博局は最近ベルリンで彼女に対する暫定訴訟で敗訴したため、彼女はその文書を使い続けることができるという。

プレイヤーにとってのポイントは単純です。キュラソー島のライセンスでは、誰がカジノを運営しているかほとんど明らかになりません。また、国内ライセンスが必要なドイツやオランダなどの国では、オペレーターが合法になるわけでもありません。

よくある質問

キュラソー島のギャンブルハッキングで何が起こったのでしょうか?

ハッカーは、2025 年 12 月にキュラソー島賭博局のライセンス ポータルに偽の身元で登録しました。その後、彼女は 2026 年 9 月に違反が検出されるまで、約 9 か月間、規制当局のライセンス管理システムにアクセスできました。

キュラソー島賭博局ハッキングの背後にいるのは誰ですか?

ベルリンを拠点とするハッカーでセキュリティ研究者のリリス・ウィットマン氏が犯行声明を出した。 2026 年の初めにも、彼女はマルタ賭博局のシステムに違反しました。

何人のカジノオーナーが摘発されましたか?

このファイルは、2025年12月時点でキュラソー島で認可された646社の受益者約800社をリンクしている。所有者のほとんどはヨーロッパ人で、ウクライナ、英国、キプロスの国民が率いる。

主要なカジノブランドは漏洩の影響を受けていますか?

はい。文書には、キュラソー島でライセンスを取得した最も有名な暗号カジノとスポーツブックのいくつかが、数百のあまり知られていない運営者とともに登場しています。ファイル内に名前が記載されていること自体が不正行為を示すものではありません。

キュラソー島認可のカジノはヨーロッパで合法的に運営できますか?

そのライセンスだけの力ではありません。キュラソー島のライセンスは、独自の国家ライセンスを必要とするドイツやオランダなどの国でのギャンブルを許可しません。

キュラソー島賭博局はどのように対応しましたか?

CGAは不正アクセスを認め、封じ込められたとし、キュラソー島法に基づく重大な違反であると主張した。業界は過渡期にあるとし、個別の文書から結論を導き出すことに対して警告している。