Hack hazardowy w Curaçao demaskuje około 800 ukrytych właścicieli kasyn, w większości Europejczyków

Co ujawnił hack hazardowy na Curaçao

Dziewięciomiesięczne wtargnięcie do Curaçao Gaming Authority (CGA) ujawniło, kto naprawdę jest właścicielem setek zagranicznych kasyn online. Okazuje się, że większość tych właścicieli to Europejczycy.

Pliki, które wyciekły, łączą około 800 rzeczywistych właścicieli z 646 firmami, które w grudniu 2025 r. posiadały licencję na hazard na Curaçao. Firmy te prowadzą łącznie tysiące stron internetowych, w tym marki, które organy regulacyjne w całej Europie ukarały grzywną lub umieściły na czarnej liście.

Z dokumentów wynika również, że organ regulacyjny rutynowo zatwierdzał licencje, podczas gdy podstawowe pytania dotyczące własności pozostawały bez odpowiedzi. CGA nie kwestionowała tej kwestii. Kilka z najbardziej znanych w branży kasyn kryptowalutowych i bukmacherów należy do marek, których właściciele rekordów pojawiają się teraz w pamięci podręcznej.

Dla władz europejskich wyciek zapewnia coś, czego brakowało im od dziesięcioleci: nazwiska. Do tej pory ściana anonimowych firm skrzynkowych ukrywała osoby odpowiedzialne zarówno przed organami regulacyjnymi, jak i poborcami podatkowymi.

Jak fałszywy wnioskodawca dostał się do regulatora

Włamanie rozpoczęło się od prostego oszustwa. W grudniu 2025 r. hakerka z Berlina Lilith Wittmann zarejestrowała się na portalu licencyjnym CGA. Podała się za menadżera holenderskiego biura powierniczego, którego organ regulacyjny już znał, ale podała swój osobisty adres e-mail.

Twierdziła, że reprezentuje wymyśloną przez siebie fundację, i dostęp uzyskano w ciągu kilku dni. Na własne konto znalazła lukę w zabezpieczeniach, którą można wykorzystać w ciągu kilku godzin od zalogowania.

Ta wada otworzyła cały system zarządzania licencjami, w którym przechowywany był każdy wniosek i dokument potwierdzający. Wittmann twierdzi, że następnie obserwowała regulator „pracujący w czasie rzeczywistym” przez około dziewięć miesięcy, niezauważona przez personel.

CGA potwierdziło, że konto utworzone pod fałszywą tożsamością korzystało z jej portalu od grudnia 2025 r. do września 2026 r. Twierdzi, że włamanie zostało powstrzymane, nazywa je poważnym naruszeniem prawa Curaçao i zgłosi to władzom.

Załadunek jest ogromny. Obejmuje oświadczenia własności, wnioski o wydanie licencji, wewnętrzne oceny organu regulacyjnego, paszporty, zeznania podatkowe i dokumentację finansową.

23 września pod nazwą Casino Secrets udostępniono w Internecie publiczne archiwum ponad 40 000 dokumentów z możliwością przeszukiwania. Wyszukiwanie firm i domen może każdy, choć strona podkreśla, że ​​pojawienie się w plikach nie oznacza nielegalnego postępowania.

Serwery organów regulacyjnych zajmujących się hazardem nie są obce Wittmannowi. Na początku 2026 roku włamała się do systemu należącego do Malta Gaming Authority.

Europejska sieć właścicieli stojąca za karaibskimi skrzynkami pocztowymi

Na liście właścicieli zidentyfikowanych w aktach prowadzą obywatele Ukrainy, Wielkiej Brytanii i Cypru, a 13 to Holendrzy. Na papierze ich firmy to spółki-skrzynki pocztowe na Curaçao, administrowane przez lokalne biura powiernicze.

Ta warstwa zabezpieczająca jest wyjątkowo mała. Zaledwie 40 przedstawicieli z 30 biur powierniczych kontaktowało się z organem regulacyjnym w imieniu licencjonowanych firm, a 31 z nich posiada holenderskie paszporty.

Pliki również docierają na sam szczyt rynku. Wyróżniają się cztery przypadki:

Przedstawiciele bukmachera oświadczyli, że nie mogą odpowiedzieć na założenia wyciągnięte z dokumentów, których nie widzieli. Właściciele kasyna z siedzibą w Brazylii oraz operator ukarany grzywną w Holandii nie odpowiedzieli. Pojawienie się w aktach nie oznacza, że ​​ktoś złamał prawo.

W Niemczech reporterzy przeglądający pliki powiązali około 1000 domen kasyn z operatorami powiązanymi z jednym dostawcą oprogramowania kasyn. Dostawca twierdzi, że nie prowadzi żadnych kasyn i porównuje swoją rolę do roli dostawcy oprogramowania biurowego. CGA odrzuciło ugrupowanie jako wynalazek reporterów.

Ta sama seria rewelacji dotyczy największej w Niemczech sprawy dotyczącej nielegalnych kasyn. 8 września ponad 100 funkcjonariuszy przeszukało 11 nieruchomości, głównie w okolicach Frankfurtu, i aresztowało głównego podejrzanego. Prokuratorzy twierdzą, że nielicencjonowane kasyno przejęło stawki o wartości około 5,86 miliarda euro w okresie od lipca 2021 r. do końca 2023 r.

Niemiecki wspólny organ regulacyjny ds. gier hazardowych, GGL, uznał, że w centrum sprawy znajduje się kasyno internetowe skierowane do Niemiec. Wittmann, który łączy kasyno z Curaçao, szacuje, że niedobór niemieckiego podatku od gier hazardowych wynosi około 250 mln euro, a liczba ta nie została oficjalnie potwierdzona. Dostawca oprogramowania twierdzi, że mógł dostarczyć do tego kasyna poszczególne komponenty, ale nie brał udziału w jego prowadzeniu.

Historia ta dociera także do krajów nordyckich. Nadawcy publiczni w Norwegii i Szwecji sprawdzili pliki wraz z redakcjami holenderskimi, niemieckimi i austriackimi, a norweskie raporty wykazały, że wśród ubiegających się o licencję znaleźli się Norwegowie.

Remont licencji Curaçao pod ostrzałem

Wyciek następuje w chwili, gdy Curaçao próbuje pozbyć się swojej wieloletniej reputacji osoby niedbałej w nadzorze. Przez prawie 30 lat kilku prywatnych posiadaczy licencji głównych sprzedawało sublicencje operatorom na całym świecie, przy niewielkim zaangażowaniu państwa.

Licencja ta nigdy nie pozwalała operatorom na przyjmowanie zakładów w innych krajach. Jego atrakcyjnością był dostęp: do lokalnych biur powierniczych, firm płatniczych i dostawców oprogramowania kasyn, a także pieczęć, która sprawiała, że ​​operatorzy wyglądali na legalnych.

Pod naciskiem Holandii Curaçao przyjęło w 2024 r. krajowe rozporządzenie w sprawie gier losowych (LOK), które objęło operatorów bezpośrednim nadzorem CGA. Licencja kosztuje obecnie około 47 450 euro rocznie, a w czerwcu organ regulacyjny zaostrzył swoje zasady dla operatorów kryptowalut.

CGA twierdzi, że sektor nadal znajduje się w fazie przejściowej. Nowe wymagania są wprowadzane stopniowo, a wybór dokonywany jest w gestii ministra finansów. Organ regulacyjny dodaje, że nie odmawia wydania licencji przy pierwszych oznakach wątpliwości.

Twierdzi również, że od 2023 r. odrzucił około 28% wniosków i że jego licencje nie obejmują rynków takich jak Niemcy. Przestrzega przed ocenianiem wniosków na podstawie pojedynczych dokumentów bez pełnego akta.

Krytycy nie są przekonani. Marcel Pheijffer, profesor rachunkowości sądowej na Nyenrode Business University, powiedział, że takie podejście byłoby niemożliwe w Holandii. Argumentował, że organ regulacyjny powinien pomyśleć, zanim zacznie działać.

Björn Fuchs, prezes holenderskiego stowarzyszenia hazardu internetowego VNLOK, poszedł dalej. Stwierdził, że nowe prawo wydaje się „żałośnie zawieść” i nalegał, aby organ regulacyjny odmawiał wydania licencji, jeśli nadal pojawiają się sygnały ostrzegawcze.

Co stanie się dalej

Opad dopiero się zaczyna. Dochodzenie kryminalistyczne CGA jest nadal w toku, a Wittmann oświadczyła, że ​​planuje opublikować pełną listę beneficjentów rzeczywistych.

Na Curaçao kontrola zostaje przekazana Ministerstwu Finansów. Organ regulacyjny twierdzi, że za powolnym wdrażaniem nowych przepisów odpowiadał minister, a lokalne media już pytają, jakie instrukcje otrzymało CGA.

Przedsiębiorstwa, które opierają się na deklarowanych danych własności, muszą się z tym liczyć. Banki, dostawcy usług płatniczych i firmy kryptograficzne współpracujące z operatorami posiadającymi licencję Curaçao mogą być zmuszone do ponownego sprawdzenia swoich plików due diligence.

Walka prawna o metody Wittmanna jest daleka od rozstrzygnięcia. Według Wittmanna Maltański Urząd ds. Gier i Gier przegrał niedawno przeciwko niej sprawę tymczasową w Berlinie, więc może nadal korzystać z jego dokumentów.

Dla graczy wniosek jest prosty: licencja Curaçao niewiele mówi o tym, kto prowadzi kasyno. Nie czyni operatora legalnym w krajach takich jak Niemcy czy Holandia, które wymagają licencji krajowej.

Często zadawane pytania

Co się stało podczas włamania do hazardu na Curaçao?

Hakerka zarejestrowała się na portalu licencyjnym Curaçao Gaming Authority pod fałszywą tożsamością w grudniu 2025 r. Następnie miała dostęp do systemu zarządzania licencjami organu regulacyjnego przez około dziewięć miesięcy, aż do wykrycia naruszenia we wrześniu 2026 r.

Kto stoi za włamaniem do Curaçao Gaming Authority?

Do ataku przyznała się mieszkająca w Berlinie hakerka i badaczka bezpieczeństwa Lilith Wittmann. Na początku 2026 r. naruszyła także system Malta Gaming Authority.

Ilu właścicieli kasyn zostało zdemaskowanych?

Pliki łączą około 800 beneficjentów rzeczywistych z 646 spółkami posiadającymi licencję na Curaçao według stanu na grudzień 2025 r. Większość właścicieli to Europejczycy, na czele z obywatelami Ukrainy, Wielkiej Brytanii i Cypru.

Czy wyciek dotyczy głównych marek kasyn?

Tak. W dokumentach pojawia się kilka najbardziej znanych kasyn kryptowalutowych i bukmacherów licencjonowanych na Curaçao, a także setki mniej znanych operatorów. Samo wymienienie nazwiska w aktach nie oznacza popełnienia przestępstwa.

Czy kasyno posiadające licencję Curaçao może legalnie działać w Europie?

Nie na podstawie samej licencji. Licencja Curaçao nie zezwala na hazard w krajach takich jak Niemcy czy Holandia, które wymagają własnych licencji krajowych.

Jak zareagował urząd ds. gier Curaçao?

CGA potwierdziło nieuprawniony dostęp, twierdzi, że został on powstrzymany i nazywa go poważnym naruszeniem prawa Curaçao. Mówi, że branża znajduje się w okresie przejściowym i przestrzega przed wyciąganiem wniosków z poszczególnych dokumentów.