Curaçao Gambling Hack เปิดโปงเจ้าของคาสิโนที่ซ่อนอยู่ราว 800 ราย ส่วนใหญ่เป็นชาวยุโรป

สิ่งที่แฮ็กการพนันCuraçaoเปิดเผย

การบุกรุกเก้าเดือนใน Curaçao Gaming Authority (CGA) ได้เปิดเผยว่าใครเป็นเจ้าของคาสิโนออนไลน์นอกชายฝั่งหลายร้อยแห่ง เจ้าของส่วนใหญ่เป็นชาวยุโรป

ไฟล์ที่รั่วไหลเชื่อมโยงผู้รับผลประโยชน์ราว 800 รายไปยังบริษัท 646 แห่งที่ถือใบอนุญาตการพนันCuraçaoในเดือนธันวาคม 2568 บริษัท เหล่านั้นร่วมกันบริหารเว็บไซต์หลายพันแห่ง รวมถึงแบรนด์ที่หน่วยงานกำกับดูแลทั่วยุโรปได้ปรับหรือขึ้นบัญชีดำ

เอกสารยังแนะนำหน่วยงานกำกับดูแลที่ได้รับอนุมัติใบอนุญาตเป็นประจำ ในขณะที่คำถามพื้นฐานเกี่ยวกับการเป็นเจ้าของยังไม่มีคำตอบ CGA ไม่ได้โต้แย้งประเด็นนั้น คาสิโนและสปอร์ตบุ๊คเข้ารหัสลับที่มีชื่อเสียงที่สุดในอุตสาหกรรมหลายแห่งเป็นหนึ่งในแบรนด์ที่เจ้าของสถิติปรากฏอยู่ในแคช

สำหรับหน่วยงานในยุโรป การรั่วไหลทำให้เกิดสิ่งที่พวกเขาขาดมานานหลายทศวรรษ: ชื่อ จนถึงขณะนี้ กำแพงของบริษัทตู้ไปรษณีย์นิรนามได้ซ่อนบุคคลที่รับผิดชอบจากหน่วยงานกำกับดูแลและคนเก็บภาษี

ผู้ขอใบอนุญาตปลอมเข้าไปอยู่ในหน่วยงานกำกับดูแลได้อย่างไร

การละเมิดเริ่มต้นด้วยการหลอกลวงง่ายๆ ในเดือนธันวาคม ปี 2025 Lilith Wittmann แฮ็กเกอร์จากเบอร์ลินได้ลงนามในพอร์ทัลการให้ใบอนุญาตของ CGA เธอสวมรอยเป็นผู้จัดการสำนักงานทรัสต์ชาวดัตช์ที่หน่วยงานกำกับดูแลทราบอยู่แล้ว แต่กรอกที่อยู่อีเมลส่วนตัวของเธอ

เธออ้างว่าเป็นตัวแทนของมูลนิธิที่เธอประดิษฐ์ขึ้น และได้รับอนุญาตให้เข้าถึงได้ภายในไม่กี่วัน ด้วยบัญชีของเธอเอง เธอพบข้อบกพร่องด้านความปลอดภัยที่สามารถใช้ประโยชน์ได้ภายในไม่กี่ชั่วโมงหลังจากเข้าสู่ระบบ

ข้อบกพร่องดังกล่าวได้เปิดระบบการจัดการใบอนุญาตทั้งหมด ซึ่งแอปพลิเคชันและเอกสารประกอบทั้งหมดถูกจัดเก็บไว้ Wittmann กล่าวว่าเธอเฝ้าดูเจ้าหน้าที่ควบคุม "ทำงานแบบเรียลไทม์" เป็นเวลาประมาณเก้าเดือน โดยไม่มีใครสังเกตเห็นจากเจ้าหน้าที่

CGA ยืนยันว่าบัญชีที่สร้างขึ้นภายใต้ข้อมูลประจำตัวที่เป็นเท็จใช้พอร์ทัลตั้งแต่เดือนธันวาคม 2568 ถึงกันยายน 2569 โดยระบุว่ามีการควบคุมการบุกรุก ถือเป็นการละเมิดอย่างร้ายแรงภายใต้กฎหมาย Curaçao และจะรายงานต่อเจ้าหน้าที่

การลากนั้นกว้างใหญ่ ซึ่งรวมถึงการสำแดงความเป็นเจ้าของ การยื่นขอใบอนุญาต การประเมินภายในของผู้กำกับดูแล หนังสือเดินทาง การคืนภาษี และบันทึกทางการเงิน

เมื่อวันที่ 23 กันยายน เอกสารสาธารณะที่สามารถค้นหาได้ซึ่งมีเอกสารมากกว่า 40,000 รายการถูกเผยแพร่ทางออนไลน์ภายใต้ชื่อ Casino Secrets ทุกคนสามารถค้นหาบริษัทและโดเมนได้ แม้ว่าไซต์จะเน้นย้ำว่าการปรากฏในไฟล์ไม่ได้หมายความถึงการกระทำที่ผิดกฎหมาย

Wittmann ไม่ใช่คนแปลกหน้าสำหรับเซิร์ฟเวอร์ของหน่วยงานกำกับดูแลการพนัน ในช่วงต้นปี 2026 เธอได้ละเมิดระบบของ Malta Gaming Authority

เครือข่ายการเป็นเจ้าของในยุโรปที่อยู่เบื้องหลังตู้ไปรษณีย์แคริบเบียน

ผู้ถือสัญชาติยูเครน สหราชอาณาจักร และไซปรัส เป็นผู้นำรายชื่อเจ้าของที่ระบุในไฟล์ ขณะที่ 13 รายเป็นชาวดัตช์ บนกระดาษ ธุรกิจของพวกเขาคือบริษัทตู้ไปรษณีย์ของ Curaçao ที่บริหารงานโดยสำนักงานที่เชื่อถือได้ในท้องถิ่น

เลเยอร์การเฝ้าประตูนั้นมีขนาดเล็กมาก ตัวแทนเพียง 40 คนจากสำนักงานทรัสต์ 30 แห่งที่ติดต่อกับหน่วยงานกำกับดูแลในนามของบริษัทที่ได้รับใบอนุญาต และ 31 คนในจำนวนนั้นถือหนังสือเดินทางเนเธอร์แลนด์

ไฟล์ยังไปถึงจุดสูงสุดของตลาดอีกด้วย มีสี่กรณีที่โดดเด่น:

เมื่อติดต่อตัวแทนของสปอร์ตบุ๊คกล่าวว่าพวกเขาไม่สามารถตอบสนองต่อสมมติฐานที่ดึงมาจากเอกสารที่พวกเขาไม่เคยเห็น เจ้าของคาสิโนที่เผชิญหน้ากับบราซิลและผู้ดำเนินการที่ถูกปรับในเนเธอร์แลนด์ไม่ได้ตอบกลับ การปรากฏตัวในแฟ้มไม่ได้หมายความว่ามีใครทำผิดกฎหมาย

ในประเทศเยอรมนี ผู้สื่อข่าวที่ทำงานผ่านไฟล์ที่เชื่อมโยงประมาณ 1,000 โดเมนคาสิโนกับผู้ให้บริการที่เชื่อมโยงกับซัพพลายเออร์ซอฟต์แวร์คาสิโนรายหนึ่ง ซัพพลายเออร์กล่าวว่าไม่มีคาสิโนและเปรียบเสมือนบทบาทของผู้จำหน่ายซอฟต์แวร์สำนักงาน CGA ปฏิเสธการจัดกลุ่มว่าเป็นสิ่งประดิษฐ์ของนักข่าวเอง

การเปิดเผยชุดเดียวกันนี้ครอบคลุมถึงคดีคาสิโนผิดกฎหมายที่ใหญ่ที่สุดของเยอรมนี เมื่อวันที่ 8 กันยายน เจ้าหน้าที่มากกว่า 100 นายตรวจค้นทรัพย์สิน 11 แห่ง ซึ่งส่วนใหญ่อยู่รอบๆ แฟรงก์เฟิร์ต และจับกุมผู้ต้องสงสัยหลักได้ อัยการกล่าวหาว่าคาสิโนที่ไม่มีใบอนุญาตใช้เงินเดิมพันประมาณ 5.86 พันล้านยูโรระหว่างเดือนกรกฎาคม 2564 ถึงสิ้นปี 2566

GGL ผู้ควบคุมการพนันร่วมของเยอรมนีได้ระบุคาสิโนออนไลน์ที่หันหน้าไปทางเยอรมันที่เป็นศูนย์กลางของคดีนี้ Wittmann ผู้เชื่อมโยงคาสิโนกับCuraçaoประเมินการขาดแคลนภาษีการพนันของเยอรมันอยู่ที่ประมาณ 250 ล้านยูโรซึ่งเป็นตัวเลขที่ไม่ได้รับการยืนยันอย่างเป็นทางการ ผู้จำหน่ายซอฟต์แวร์กล่าวว่าอาจจัดเตรียมส่วนประกอบแต่ละส่วนให้กับคาสิโนนั้น แต่ไม่มีส่วนใดส่วนหนึ่งในการดำเนินการ

เรื่องราวยังเข้าถึงชาวนอร์ดิกอีกด้วย สถานีโทรทัศน์สาธารณะในนอร์เวย์และสวีเดนตรวจสอบไฟล์ดังกล่าวร่วมกับห้องข่าวของเนเธอร์แลนด์ เยอรมัน และออสเตรีย และรายงานของนอร์เวย์พบว่าชาวนอร์เวย์เป็นหนึ่งในผู้ยื่นขอใบอนุญาต

ยกเครื่องใบอนุญาตของคูราเซาภายใต้ไฟ

การรั่วไหลเกิดขึ้นในขณะที่คูราเซาพยายามสลัดชื่อเสียงอันยาวนานด้านการกำกับดูแลที่หละหลวม เป็นเวลาเกือบ 30 ปีแล้วที่ผู้ถือใบอนุญาตหลักส่วนตัวเพียงไม่กี่รายขายใบอนุญาตช่วงให้กับผู้ให้บริการทั่วโลก โดยที่รัฐแทบจะไม่เกี่ยวข้องเลย

ใบอนุญาตดังกล่าวไม่เคยอนุญาตให้ผู้ประกอบการทำการเดิมพันในประเทศอื่น ๆ การอุทธรณ์ของมันคือการเข้าถึง: ไปยังสำนักงานความไว้วางใจในท้องถิ่น บริษัทชำระเงินและผู้จำหน่ายซอฟต์แวร์คาสิโน รวมถึงตราประทับที่ทำให้ผู้ปฏิบัติงานดูถูกกฎหมาย

ภายใต้แรงกดดันจากเนเธอร์แลนด์ Curaçao ได้ผ่านกฎหมายแห่งชาติว่าด้วยเกมแห่งโอกาส (LOK) ในปี 2024 โดยให้ผู้ปฏิบัติงานอยู่ภายใต้การกำกับดูแลโดยตรงของ CGA ขณะนี้ใบอนุญาตมีราคาประมาณ 47,450 ยูโรต่อปี และหน่วยงานกำกับดูแลได้กระชับกฎเกณฑ์สำหรับผู้ให้บริการ crypto ในเดือนมิถุนายน

CGA กล่าวว่าภาคส่วนนี้ยังอยู่ในช่วงเปลี่ยนผ่าน ข้อกำหนดใหม่กำลังค่อยๆ ดำเนินไปทีละขั้นตอน ซึ่งเป็นการตัดสินใจภายใต้ความรับผิดชอบของรัฐมนตรีกระทรวงการคลัง หน่วยงานกำกับดูแลเสริมว่าจะไม่ปฏิเสธใบอนุญาตเมื่อเกิดข้อสงสัยครั้งแรก

นอกจากนี้ยังระบุด้วยว่าได้ปฏิเสธแอปพลิเคชันประมาณ 28% ตั้งแต่ปี 2566 และใบอนุญาตไม่ครอบคลุมตลาดเช่นเยอรมนี เตือนไม่ให้ตัดสินใบสมัครจากเอกสารเดียวโดยไม่มีไฟล์เต็ม

นักวิจารณ์ไม่มั่นใจ Marcel Pheijffer ศาสตราจารย์ด้านนิติเวชบัญชีที่ Nyenrode Business University กล่าวว่าแนวทางดังกล่าวคงเป็นไปไม่ได้ในเนเธอร์แลนด์ เขาแย้งว่าหน่วยงานกำกับดูแลควรคิดก่อนดำเนินการ

Björn Fuchs ประธานสมาคมการพนันออนไลน์ของเนเธอร์แลนด์ VNLOK ดำเนินการต่อไป เขากล่าวว่ากฎหมายใหม่ดูเหมือนจะ "ล้มเหลวอย่างน่าสังเวช" และเรียกร้องให้หน่วยงานกำกับดูแลปฏิเสธใบอนุญาตเมื่อยังมีธงสีแดงอยู่

จะเกิดอะไรขึ้นต่อไป

ผลกระทบเป็นเพียงการเริ่มต้นเท่านั้น การสอบสวนทางนิติเวชของ CGA ยังคงดำเนินการอยู่ และ Wittmann กล่าวว่าเธอวางแผนที่จะเปิดเผยรายชื่อผู้รับผลประโยชน์ทั้งหมด

ในคูราเซา การตรวจสอบข้อเท็จจริงกำลังเปลี่ยนไปอยู่ที่กระทรวงการคลัง หน่วยงานกำกับดูแลกล่าวว่า การเปิดตัวกฎใหม่อย่างช้าๆ ได้รับการตัดสินใจภายใต้ความรับผิดชอบของรัฐมนตรี และสื่อท้องถิ่นกำลังถามแล้วว่า CGA ได้รับคำแนะนำอะไรบ้าง

ธุรกิจที่อาศัยข้อมูลการเป็นเจ้าของที่ประกาศไว้ต้องเผชิญกับการพิจารณาของตนเอง ธนาคาร ผู้ให้บริการชำระเงิน และบริษัท crypto ที่ทำงานร่วมกับผู้ให้บริการที่ได้รับใบอนุญาตของCuraçaoอาจจำเป็นต้องตรวจดูไฟล์การตรวจสอบสถานะอีกครั้ง

การต่อสู้ทางกฎหมายเกี่ยวกับวิธีการของ Wittmann ยังห่างไกลจากการยุติ จากข้อมูลของ Wittmann หน่วยงานการเล่นเกมของมอลตาเพิ่งแพ้คดีชั่วคราวกับเธอในกรุงเบอร์ลิน ดังนั้นเธอจึงสามารถใช้เอกสารของตนต่อไปได้

สำหรับผู้เล่น การตัดสินใจเป็นเรื่องง่าย: ใบอนุญาตของ Curaçao เผยให้เห็นเพียงเล็กน้อยเกี่ยวกับผู้ที่บริหารคาสิโน และไม่ได้ทำให้ผู้ดำเนินการถูกกฎหมายในประเทศต่างๆ เช่น เยอรมนีหรือเนเธอร์แลนด์ ซึ่งต้องมีใบอนุญาตระดับชาติ

คำถามที่พบบ่อย

เกิดอะไรขึ้นในการแฮ็คการพนันCuraçao?

แฮ็กเกอร์ที่ลงทะเบียนบนพอร์ทัลออกใบอนุญาตของ Curaçao Gaming Authority โดยใช้ข้อมูลประจำตัวปลอมในเดือนธันวาคม 2568 จากนั้นเธอก็สามารถเข้าถึงระบบการจัดการใบอนุญาตของผู้กำกับดูแลได้ประมาณเก้าเดือน จนกระทั่งตรวจพบการละเมิดในเดือนกันยายน 2569

ใครอยู่เบื้องหลังการแฮ็ก Curaçao Gaming Authority?

แฮกเกอร์และนักวิจัยด้านความปลอดภัยจากเบอร์ลิน Lilith Wittmann ออกมาอ้างความรับผิดชอบ ก่อนหน้านี้ในปี 2569 เธอยังได้ละเมิดระบบของ Malta Gaming Authority

มีเจ้าของคาสิโนกี่รายที่ถูกเปิดเผย?

ไฟล์ดังกล่าวเชื่อมโยงผู้รับประโยชน์ประมาณ 800 รายเข้ากับบริษัท 646 แห่งที่ได้รับใบอนุญาตใน Curaçao ณ เดือนธันวาคม 2568 เจ้าของส่วนใหญ่เป็นชาวยุโรป ซึ่งนำโดยบุคคลสัญชาติยูเครน สหราชอาณาจักร และไซปรัส

แบรนด์คาสิโนรายใหญ่ได้รับผลกระทบจากการรั่วไหลหรือไม่?

ใช่. คาสิโนและหนังสือกีฬา crypto ที่มีชื่อเสียงที่สุดหลายแห่งที่ได้รับใบอนุญาตในCuraçaoปรากฏในเอกสารพร้อมกับผู้ให้บริการที่ไม่ค่อยมีคนรู้จักหลายร้อยราย การตั้งชื่อในไฟล์ไม่ได้บ่งบอกถึงการกระทำผิดด้วยตัวมันเอง

คาสิโนที่ได้รับใบอนุญาตจากCuraçaoสามารถดำเนินการได้อย่างถูกกฎหมายในยุโรปหรือไม่?

ไม่ได้ขึ้นอยู่กับความแรงของใบอนุญาตนั้นเพียงอย่างเดียว ใบอนุญาตของคูราเซาไม่อนุญาตให้มีการพนันในประเทศต่างๆ เช่น เยอรมนีหรือเนเธอร์แลนด์ ซึ่งต้องมีใบอนุญาตของประเทศนั้นๆ

Curaçao Gaming Authority ตอบสนองอย่างไร?

CGA ยืนยันการเข้าถึงโดยไม่ได้รับอนุญาต โดยระบุว่ามีการควบคุมและเรียกว่าเป็นการละเมิดอย่างร้ายแรงภายใต้กฎหมาย Curaçao กล่าวว่าอุตสาหกรรมอยู่ในช่วงเปลี่ยนผ่านและเตือนไม่ให้สรุปผลจากเอกสารแต่ละฉบับ