Взлом азартных игр на Кюрасао выявил около 800 скрытых владельцев казино, большинство из которых — европейцы

Что выявило взлом азартных игр на Кюрасао

Девятимесячное вторжение в Управление по азартным играм Кюрасао (CGA) выявило, кто на самом деле владеет сотнями оффшорных онлайн-казино. Оказывается, большинство из этих владельцев — европейцы.

Утечка файлов связывает около 800 бенефициарных владельцев с 646 компаниями, которые имели лицензию на азартные игры Кюрасао в декабре 2025 года. Вместе эти фирмы управляют тысячами веб-сайтов, включая бренды, которые регулирующие органы по всей Европе оштрафовали или занесли в черный список.

Документы также свидетельствуют о том, что регулятор регулярно выдавал лицензии, в то время как основные вопросы о собственности оставались без ответа. CGA не оспаривает эту точку зрения. Некоторые из самых известных в отрасли криптоказино и букмекерских контор входят в число брендов, чьи рекордные владельцы теперь фигурируют в кеше.

Европейским властям эта утечка дает то, чего им не хватало десятилетиями: имена. До сих пор стена анонимных фирм-почтовых ящиков скрывала ответственных лиц как от регулирующих органов, так и от сборщиков налогов.

Как фейковый соискатель лицензии попал в регулятор

Нарушение началось с простого обмана. В декабре 2025 года хакер из Берлина Лилит Виттманн зарегистрировалась на лицензионном портале CGA. Она представилась менеджером голландского трастового офиса, которого регулятор уже знал, но ввела свой личный адрес электронной почты.

Она заявила, что представляет созданный ею фонд, и доступ был предоставлен в течение нескольких дней. По ее собственным словам, она обнаружила уязвимую брешь в безопасности всего через несколько часов после входа в систему.

Этот недостаток открыл всю систему управления лицензиями, в которой хранились все заявки и сопроводительные документы. Виттманн говорит, что затем она наблюдала за работой регулятора «в режиме реального времени» в течение примерно девяти месяцев, незаметно для персонала.

CGA подтвердило, что учетная запись, созданная под вымышленным именем, использовала свой портал с декабря 2025 года по сентябрь 2026 года. В ведомстве заявляют, что вторжение удалось сдержать, называют это серьезным нарушением законодательства Кюрасао и сообщат об этом властям.

Улов огромен. Он включает в себя декларации о собственности, заявки на получение лицензий, внутренние оценки регулирующего органа, паспорта, налоговые декларации и финансовые отчеты.

23 сентября доступный для поиска публичный архив, содержащий более 40 000 документов, был опубликован в сети под названием Casino Secrets. Любой желающий может найти компании и домены, хотя сайт подчеркивает, что появление в файлах не означает незаконного поведения.

Виттманн не новичок в работе серверов регуляторов азартных игр. Ранее в 2026 году она взломала систему, принадлежащую Управлению по азартным играм Мальты.

Европейская сеть владельцев карибских почтовых ящиков

Список владельцев, указанных в файлах, возглавляют граждане Украины, Великобритании и Кипра, а 13 — голландцы. На бумаге их бизнес представляет собой компании почтовых ящиков Кюрасао, управляемые местными трастовыми офисами.

Этот контрольный уровень удивительно мал. Всего 40 представителей из 30 трастовых офисов общались с регулятором от имени лицензированных фирм, и 31 из них имеет голландские паспорта.

Файлы также достигают вершин рынка. Выделяются четыре случая:

Представители букмекерской конторы заявили, что не могут ответить на предположения, сделанные на основе документов, которых они не видели. Владельцы бразильского казино и оператор, оштрафованный в Нидерландах, не ответили. Появление в файлах не означает, что кто-то нарушил закон.

В Германии журналисты, просматривавшие файлы, связали примерно 1000 доменов казино с операторами, связанными с одним поставщиком программного обеспечения для казино. Поставщик заявляет, что у него нет казино, и сравнивает свою роль с ролью поставщика офисного программного обеспечения. CGA назвал эту группировку собственным изобретением репортеров.

Такая же серия разоблачений касается и крупнейшего в Германии дела о незаконных казино. 8 сентября более 100 офицеров обыскали 11 объектов недвижимости, в основном в окрестностях Франкфурта, и арестовали главного подозреваемого. Прокуроры утверждают, что в период с июля 2021 года по конец 2023 года нелицензированное казино завладело ставками на сумму около 5,86 млрд евро.

Объединенный регулятор азартных игр Германии, GGL, с тех пор определил, что в центре дела находится онлайн-казино, ориентированное на Германию. Виттманн, который связывает казино с Кюрасао, оценивает дефицит налога на азартные игры в Германии примерно в 250 миллионов евро, но эта цифра официально не подтверждена. Поставщик программного обеспечения утверждает, что, возможно, он предоставил этому казино отдельные компоненты, но не принимал никакого участия в его работе.

Эта история также доходит до стран Северной Европы. Общественные вещатели Норвегии и Швеции вместе с новостными агентствами Нидерландов, Германии и Австрии изучили файлы, и норвежские репортажи обнаружили среди соискателей лицензии норвежцев.

Пересмотр системы лицензирования Кюрасао оказался под огнем критики

Утечка произошла как раз в тот момент, когда Кюрасао пытается избавиться от своей давней репутации слабого надзора. В течение почти 30 лет несколько частных держателей генеральных лицензий продавали сублицензии операторам по всему миру, при этом государство практически не участвовало.

Эта лицензия никогда не позволяла операторам принимать ставки в других странах. Его привлекательностью был доступ: к местным трастовым офисам, платежным фирмам и поставщикам программного обеспечения для казино, а также штамп, который придавал операторам вид легитимности.

Под давлением Нидерландов Кюрасао в 2024 году принял Национальное постановление об азартных играх (LOK), поставив операторов под прямой надзор CGA. Лицензия сейчас стоит около 47 450 евро в год, а в июне регулятор ужесточил правила для криптооператоров.

CGA заявляет, что сектор все еще находится в переходном периоде. Новые требования вводятся поэтапно, выбор делается под ответственность министра финансов. Регулятор добавляет, что не отказывает в лицензиях при первых признаках сомнения.

Он также заявляет, что с 2023 года отклонил около 28% заявок и что его лицензии не распространяются на такие рынки, как Германия. Он предостерегает от оценки заявок на основе отдельных документов без полного файла.

Критики не убеждены. Марсель Фейффер, профессор судебно-бухгалтерского учета в Университете бизнеса Ньенроде, заявил, что такой подход невозможен в Нидерландах. Регулятор, утверждал он, должен подумать, прежде чем действовать.

Бьорн Фукс, председатель голландской ассоциации онлайн-гемблинга VNLOK, пошел еще дальше. Он заявил, что новый закон, судя по всему, «полностью проваливается», и призвал регулирующего органа отказывать в выдаче лицензий, когда остаются тревожные сигналы.

Что будет дальше

Последствия только начинаются. Судебно-медицинское расследование CGA все еще продолжается, и Виттманн заявила, что планирует опубликовать полный список бенефициарных владельцев.

На Кюрасао контроль переходит к Министерству финансов. Регулятор сообщает, что решение о медленном внедрении новых правил было принято под ответственность министра, и местные СМИ уже интересуются, какие инструкции получил CGA.

Предприятия, которые полагаются на заявленные данные о собственности, сталкиваются со своими собственными расплатами. Банкам, поставщикам платежей и криптофирмам, которые работают с операторами, имеющими лицензию Кюрасао, возможно, придется пересмотреть свои файлы комплексной проверки.

Юридическая борьба по поводу методов Виттмана далека от завершения. По словам Виттманн, Управление по азартным играм Мальты недавно проиграло против нее временное дело в Берлине, поэтому она может продолжать использовать его документы.

Для игроков вывод прост: лицензия Кюрасао мало что говорит о том, кто управляет казино. Это также не делает оператора легальным в таких странах, как Германия или Нидерланды, где требуется национальная лицензия.

Часто задаваемые вопросы

Что произошло во время взлома азартных игр на Кюрасао?

Хакер зарегистрировался на лицензионном портале Управления по азартным играм Кюрасао под вымышленным именем в декабре 2025 года. Затем у нее был доступ к системе управления лицензиями регулятора в течение примерно девяти месяцев, пока в сентябре 2026 года не было обнаружено нарушение.

Кто стоит за взломом Curaçao Gaming Authority?

Ответственность взяла на себя берлинская хакерша и исследователь безопасности Лилит Виттманн. Ранее в 2026 году она также взломала систему Мальтийского управления по азартным играм.

Сколько владельцев казино были разоблачены?

Файлы связывают около 800 бенефициарных владельцев с 646 компаниями, имеющими лицензию на Кюрасао по состоянию на декабрь 2025 года. Большинство владельцев — европейцы, во главе с гражданами Украины, Великобритании и Кипра.

Пострадали ли от утечки крупные бренды казино?

Да. В документах фигурируют несколько самых известных крипто-казино и букмекерских контор, имеющих лицензию Кюрасао, а также сотни менее известных операторов. Имя в файлах само по себе не означает правонарушения.

Может ли казино с лицензией Кюрасао легально работать в Европе?

Не только на основании этой лицензии. Лицензия Кюрасао не разрешает азартные игры в таких странах, как Германия или Нидерланды, где требуются собственные национальные лицензии.

Как отреагировало Управление по азартным играм Кюрасао?

CGA подтвердило несанкционированный доступ, заявило, что он был локализован, и назвало это серьезным нарушением законодательства Кюрасао. В нем говорится, что отрасль находится в переходном периоде, и предостерегают от выводов из отдельных документов.