Curaçao Gambling Hack نے تقریباً 800 پوشیدہ کیسینو مالکان کو بے نقاب کیا، جن میں سے زیادہ تر یورپی

Curaçao گیمنگ ہیک نے کیا انکشاف کیا۔

Curaçao Gaming Authority (CGA) میں نو ماہ کی مداخلت نے بے نقاب کر دیا ہے کہ واقعی سینکڑوں آف شور آن لائن کیسینو کا مالک کون ہے۔ ان میں سے زیادہ تر مالکان یورپی ہیں۔

لیک ہونے والی فائلیں تقریباً 800 فائدہ مند مالکان کو 646 کمپنیوں سے جوڑتی ہیں جن کے پاس دسمبر 2025 میں Curaçao جوا کھیلنے کا لائسنس تھا۔ ایک ساتھ، وہ فرمیں ہزاروں ویب سائٹس چلاتی ہیں، جن میں وہ برانڈز بھی شامل ہیں جنہیں یورپ بھر کے ریگولیٹرز نے جرمانہ یا بلیک لسٹ کیا ہے۔

دستاویزات یہ بھی تجویز کرتی ہیں کہ ریگولیٹر نے معمول کے مطابق لائسنس کی منظوری دی ہے جبکہ ملکیت کے بارے میں بنیادی سوالات کا جواب نہیں دیا گیا۔ سی جی اے نے اس نکتے پر اختلاف نہیں کیا۔ صنعت کے کئی مشہور کرپٹو کیسینو اور اسپورٹس بک ان برانڈز میں شامل ہیں جن کے ریکارڈ کے مالکان اب کیش میں نظر آتے ہیں۔

یورپی حکام کے لیے، لیک کچھ ایسی چیزیں فراہم کرتا ہے جس کی انہیں کئی دہائیوں سے کمی تھی: نام۔ اب تک، گمنام لیٹر باکس فرموں کی ایک دیوار نے انچارج لوگوں کو ریگولیٹرز اور ٹیکس جمع کرنے والوں سے یکساں طور پر چھپا رکھا ہے۔

جعلی لائسنس کا درخواست دہندہ ریگولیٹر کے اندر کیسے داخل ہوا؟

خلاف ورزی ایک سادہ فریب سے شروع ہوئی۔ دسمبر 2025 میں، برلن میں مقیم ہیکر Lilith Wittmann نے CGA کے لائسنسنگ پورٹل پر سائن اپ کیا۔ اس نے ایک ڈچ ٹرسٹ آفس مینیجر کے طور پر پیش کیا جس کو ریگولیٹر پہلے سے جانتا تھا، لیکن اس نے اپنا ذاتی ای میل ایڈریس درج کیا۔

اس نے ایک ایسی فاؤنڈیشن کی نمائندگی کرنے کا دعویٰ کیا جو اس نے ایجاد کی تھی، اور اسے کچھ ہی دنوں میں رسائی مل گئی۔ اس کے اپنے اکاؤنٹ سے، اس نے لاگ ان ہونے کے چند گھنٹوں کے اندر ایک استحصالی سیکورٹی خامی پائی۔

اس خامی نے لائسنس کے انتظام کے پورے نظام کو کھول دیا، جہاں ہر درخواست اور معاون دستاویز کو محفوظ کیا گیا تھا۔ وٹ مین کا کہنا ہے کہ اس کے بعد اس نے ریگولیٹر کو تقریباً نو ماہ تک "حقیقی وقت میں کام پر" دیکھا، عملے کی طرف سے کسی کا دھیان نہیں گیا۔

CGA نے تصدیق کی ہے کہ جھوٹی شناخت کے تحت بنائے گئے اکاؤنٹ نے دسمبر 2025 سے ستمبر 2026 تک اس کا پورٹل استعمال کیا۔ اس کا کہنا ہے کہ دخل اندازی کو روکا گیا ہے، اسے Curaçao قانون کے تحت سنگین خلاف ورزی قرار دیتا ہے اور حکام کو اس کی اطلاع دے گا۔

سفر وسیع ہے۔ اس میں ملکیت کے اعلانات، لائسنس کی درخواستیں، ریگولیٹر کے اندرونی جائزے، پاسپورٹ، ٹیکس ریٹرن اور مالیاتی ریکارڈ شامل ہیں۔

23 ستمبر کو، 40,000 سے زیادہ دستاویزات کا ایک قابل تلاش پبلک آرکائیو Casino Secrets کے نام سے آن لائن ہوا۔ کوئی بھی کمپنیاں اور ڈومینز تلاش کر سکتا ہے، حالانکہ سائٹ اس بات پر زور دیتی ہے کہ فائلوں میں ظاہر ہونے کا مطلب غیر قانونی طرز عمل نہیں ہے۔

وِٹ مین جوئے کے ریگولیٹرز کے سرورز کے لیے کوئی اجنبی نہیں ہے۔ اس سے پہلے 2026 میں، اس نے مالٹا گیمنگ اتھارٹی سے تعلق رکھنے والے نظام کی خلاف ورزی کی۔

کیریبین لیٹر بکس کے پیچھے یورپی ملکیت کا نیٹ ورک

فائلوں میں شناخت شدہ مالکان کی فہرست میں یوکرین، برطانیہ اور قبرص کے شہری سرفہرست ہیں، جب کہ 13 ڈچ ہیں۔ کاغذ پر، ان کے کاروبار Curaçao لیٹر باکس کمپنیاں ہیں جو مقامی ٹرسٹ دفاتر کے زیر انتظام ہیں۔

وہ گیٹ کیپنگ پرت قابل ذکر طور پر چھوٹی ہے۔ 30 ٹرسٹ دفاتر کے صرف 40 نمائندوں نے لائسنس یافتہ فرموں کی جانب سے ریگولیٹر کے ساتھ معاملہ کیا، اور ان میں سے 31 کے پاس ڈچ پاسپورٹ ہیں۔

فائلیں بھی بازار کے اوپر پہنچ جاتی ہیں۔ چار صورتیں نمایاں ہیں:

جب رابطہ کیا گیا تو اسپورٹس بک کے نمائندوں نے کہا کہ وہ ان دستاویزات سے تیار کردہ مفروضوں کا جواب نہیں دے سکتے جو انہوں نے نہیں دیکھے تھے۔ برازیل کا سامنا کرنے والے جوئے بازی کے اڈوں کے مالکان اور ہالینڈ میں آپریٹر پر جرمانے کا کوئی جواب نہیں دیا۔ فائلوں میں پیش ہونے کا مطلب یہ نہیں کہ کسی نے قانون توڑا ہے۔

جرمنی میں، فائلوں کے ذریعے کام کرنے والے رپورٹرز نے تقریباً 1,000 کیسینو ڈومینز کو ایک کیسینو سافٹ ویئر فراہم کنندہ سے منسلک آپریٹرز سے منسلک کیا۔ فراہم کنندہ کا کہنا ہے کہ وہ کوئی کیسینو نہیں چلاتا اور اپنے کردار کو آفس سافٹ ویئر فروش کے کردار سے تشبیہ دیتا ہے۔ CGA نے گروپنگ کو رپورٹرز کی اپنی ایجاد قرار دے کر مسترد کر دیا۔

انکشافات کا یہی سلسلہ جرمنی کے سب سے بڑے غیر قانونی کیسینو کیس تک پہنچتا ہے۔ 8 ستمبر کو، 100 سے زائد افسران نے 11 جائیدادوں کی تلاشی لی، زیادہ تر فرینکفرٹ کے آس پاس، اور ایک مرکزی ملزم کو گرفتار کیا۔ استغاثہ کا الزام ہے کہ بغیر لائسنس کے جوئے بازی کے اڈوں نے جولائی 2021 سے 2023 کے آخر کے درمیان تقریباً 5.86 بلین یورو داؤ پر لگا دیے۔

جرمنی کے جوئے کے مشترکہ ریگولیٹر، GGL نے اس کیس کے مرکز میں جرمن کا سامنا کرنے والے آن لائن کیسینو کی نشاندہی کی ہے۔ وِٹ مین، جو کیسینو کو Curaçao سے جوڑتا ہے، جرمن جوئے کے ٹیکس کی کمی کا تخمینہ لگ بھگ € 250m ہے، اس اعداد و شمار کی سرکاری طور پر تصدیق نہیں کی گئی۔ سافٹ ویئر فراہم کرنے والے کا کہنا ہے کہ اس نے اس کیسینو کو انفرادی اجزاء فراہم کیے ہوں گے لیکن اسے چلانے میں کوئی کردار ادا نہیں کیا ہے۔

کہانی نارڈکس تک بھی پہنچتی ہے۔ ناروے اور سویڈن میں پبلک براڈکاسٹروں نے ڈچ، جرمن اور آسٹریا کے نیوز رومز کے ساتھ فائلوں کی جانچ کی، اور نارویجن رپورٹنگ نے لائسنس کے درخواست دہندگان میں نارویجن کو پایا۔

Curaçao کے لائسنسنگ اوور ہال آگ کی زد میں

لیک اسی طرح اترتا ہے جیسے Curaçao سست نگرانی کے لئے اپنی دیرینہ ساکھ کو ختم کرنے کی کوشش کرتا ہے۔ تقریباً 30 سالوں سے، چند نجی ماسٹر لائسنس ہولڈرز نے دنیا بھر میں آپریٹرز کو ذیلی لائسنس فروخت کیے، جس میں ریاست بمشکل ملوث تھی۔

اس لائسنس نے آپریٹرز کو کبھی بھی دوسرے ممالک میں شرط لگانے کی اجازت نہیں دی۔ اس کی اپیل رسائی تھی: مقامی ٹرسٹ دفاتر، ادائیگی کرنے والی فرموں اور کیسینو سافٹ ویئر فروشوں تک، نیز ایک ڈاک ٹکٹ جس سے آپریٹرز جائز نظر آتے ہیں۔

نیدرلینڈز کے دباؤ میں، Curaçao نے 2024 میں گیمز آف چانس (LOK) پر نیشنل آرڈیننس پاس کیا، آپریٹرز کو براہ راست CGA کی نگرانی میں رکھا۔ ایک لائسنس کی قیمت اب تقریباً €47,450 سالانہ ہے، اور ریگولیٹر نے جون میں کرپٹو آپریٹرز کے لیے اپنے قوانین کو سخت کر دیا۔

سی جی اے کا کہنا ہے کہ یہ شعبہ اب بھی تبدیلی کے مراحل میں ہے۔ نئے تقاضوں کو مرحلہ وار طے کیا جا رہا ہے، وزیر خزانہ کی ذمہ داری کے تحت انتخاب کیا گیا ہے۔ ریگولیٹر نے مزید کہا کہ وہ شک کی پہلی علامت پر لائسنس سے انکار نہیں کرتا۔

اس کا یہ بھی کہنا ہے کہ اس نے 2023 کے بعد سے تقریباً 28 فیصد درخواستوں کو مسترد کر دیا ہے اور یہ کہ اس کے لائسنس جرمنی جیسی مارکیٹوں کا احاطہ نہیں کرتے۔ یہ مکمل فائل کے بغیر واحد دستاویزات سے درخواستوں کا فیصلہ کرنے کے خلاف خبردار کرتا ہے۔

ناقدین کو یقین نہیں آتا۔ نیینروڈ بزنس یونیورسٹی کے فارنزک اکاؤنٹنگ پروفیسر مارسیل فیجفر نے کہا کہ ہالینڈ میں اس طرح کا نقطہ نظر ناممکن ہوگا۔ ان کا کہنا تھا کہ ایک ریگولیٹر کو کام کرنے سے پہلے سوچنا چاہیے۔

ڈچ آن لائن گیملنگ ایسوسی ایشن VNLOK کے چیئرمین Björn Fuchs مزید آگے بڑھے۔ انہوں نے کہا کہ ایسا لگتا ہے کہ نیا قانون "بُری طرح ناکام ہو رہا ہے" اور ریگولیٹر پر زور دیا کہ جب سرخ جھنڈے باقی رہیں تو لائسنسوں سے انکار کر دیں۔

آگے کیا ہوتا ہے۔

نتیجہ صرف آغاز ہے۔ CGA کی فرانزک تفتیش ابھی بھی جاری ہے، اور Wittmann نے کہا ہے کہ وہ فائدہ مند مالکان کی مکمل فہرست جاری کرنے کا ارادہ رکھتی ہے۔

Curaçao میں، جانچ پڑتال وزارت خزانہ کو منتقل ہو رہی ہے۔ ریگولیٹر کا کہنا ہے کہ نئے قوانین کی سست روی کا فیصلہ وزیر کی ذمہ داری کے تحت کیا گیا تھا، اور مقامی میڈیا پہلے ہی پوچھ رہا ہے کہ سی جی اے کو کیا ہدایات موصول ہوئی ہیں۔

وہ کاروبار جو ملکیت کے اعلان کردہ ڈیٹا پر انحصار کرتے ہیں انہیں اپنے حساب کا سامنا کرنا پڑتا ہے۔ بینک، ادائیگی فراہم کرنے والے اور کرپٹو فرمز جو Curaçao-لائسنس یافتہ آپریٹرز کے ساتھ کام کرتے ہیں انہیں اپنی مستعدی فائلوں کو دوبارہ دیکھنے کی ضرورت پڑ سکتی ہے۔

Wittmann کے طریقوں پر قانونی جنگ طے ہونے سے بہت دور ہے۔ Wittmann کے مطابق، مالٹا گیمنگ اتھارٹی حال ہی میں برلن میں اس کے خلاف ایک عبوری مقدمہ ہار گئی، اس لیے وہ اس کی دستاویزات کا استعمال جاری رکھ سکتی ہے۔

کھلاڑیوں کے لیے، ٹیک وے آسان ہے: Curaçao لائسنس اس بارے میں بہت کم انکشاف کرتا ہے کہ کون کیسینو چلاتا ہے۔ نہ ہی یہ جرمنی یا نیدرلینڈ جیسے ممالک میں آپریٹر کو قانونی بناتا ہے، جس کے لیے قومی لائسنس کی ضرورت ہوتی ہے۔

اکثر پوچھے گئے سوالات

Curaçao جوئے کے ہیک میں کیا ہوا؟

ایک ہیکر نے Curaçao Gaming Authority کے لائسنسنگ پورٹل پر دسمبر 2025 میں ایک غلط شناخت کے تحت رجسٹر کیا تھا۔ اس کے بعد اسے ستمبر 2026 میں خلاف ورزی کا پتہ چلنے تک تقریباً نو ماہ تک ریگولیٹر کے لائسنس مینجمنٹ سسٹم تک رسائی حاصل تھی۔

Curaçao Gaming Authority ہیک کے پیچھے کون ہے؟

برلن میں مقیم ہیکر اور سیکیورٹی ریسرچر لِلتھ وِٹ مین نے ذمہ داری قبول کی ہے۔ اس سے قبل 2026 میں، اس نے مالٹا گیمنگ اتھارٹی کے نظام کی بھی خلاف ورزی کی تھی۔

کیسینو کے کتنے مالکان بے نقاب ہوئے؟

فائلیں تقریباً 800 فائدہ مند مالکان کو دسمبر 2025 تک کوراؤ میں لائسنس یافتہ 646 کمپنیوں سے منسلک کرتی ہیں۔ زیادہ تر مالکان یورپی ہیں، جن کی قیادت یوکرین، برطانیہ اور قبرص کے شہری کرتے ہیں۔

کیا بڑے کیسینو برانڈز لیک سے متاثر ہوئے ہیں؟

جی ہاں Curaçao میں لائسنس یافتہ کئی مشہور کرپٹو کیسینو اور کھیلوں کی کتابیں سیکڑوں غیر معروف آپریٹرز کے ساتھ دستاویزات میں دکھائی دیتی ہیں۔ فائلوں میں نام ہونا بذات خود غلط کام کی نشاندہی نہیں کرتا۔

کیا Curaçao لائسنس یافتہ کیسینو قانونی طور پر یورپ میں چل سکتا ہے؟

صرف اس لائسنس کی طاقت پر نہیں۔ Curaçao لائسنس جرمنی یا ہالینڈ جیسے ممالک میں جوا کھیلنے کی اجازت نہیں دیتا، جن کے لیے اپنے قومی لائسنس کی ضرورت ہوتی ہے۔

Curaçao گیمنگ اتھارٹی نے کیا جواب دیا ہے؟

CGA نے غیر مجاز رسائی کی تصدیق کی، کہا کہ یہ موجود ہے اور اسے Curaçao قانون کے تحت سنگین خلاف ورزی قرار دیتا ہے۔ اس کا کہنا ہے کہ صنعت ایک عبوری دور میں ہے اور انفرادی دستاویزات سے نتائج اخذ کرنے کے خلاف خبردار کرتی ہے۔