库拉索岛赌博黑客事件揭露了约 800 名隐藏赌场老板，其中大多数是欧洲人

库拉索岛赌博黑客事件揭示了什么

库拉索岛博彩管理局 (CGA) 历时九个月的入侵暴露了数百家离岸在线赌场的真正所有者是谁。事实证明，这些业主大多数是欧洲人。

泄露的文件将大约 800 名受益所有人与 2025 年 12 月持有库拉索岛赌博许可证的 646 家公司联系起来。这些公司总共运营着数千个网站，其中包括欧洲各地监管机构已罚款或列入黑名单的品牌。

文件还表明，监管机构通常会批准许可证，但有关所有权的基本问题却没有得到解答。 CGA 并未对这一点提出异议。业内几家最知名的加密货币赌场和体育博彩公司的记录所有者现在都出现在缓存中。

对于欧洲当局来说，这次泄密事件提供了他们几十年来一直缺乏的东西：名字。到目前为止，匿名信箱公司的围墙将负责人隐藏在监管机构和税务人员面前。

假牌照申请人如何进入监管机构

这次违规行为始于一个简单的欺骗。 2025 年 12 月，柏林黑客 Lilith Wittmann 注册了 CGA 的许可门户。她冒充监管机构已经认识的荷兰信托办公室经理，但输入了她的个人电子邮件地址。

她声称代表她发明的一个基金会，几天之内就获得了访问权限。根据她自己的说法，她在登录后几个小时内就发现了一个可利用的安全漏洞。

该缺陷打开了整个许可证管理系统，其中存储了每个申请和支持文档。威特曼说，她随后在大约九个月的时间里“实时观察了监管机构的工作情况”，而工作人员却没有注意到。

CGA 已确认，一个以虚假身份创建的帐户在 2025 年 12 月至 2026 年 9 月期间使用了其门户网站。CGA 表示，入侵行为已得到遏制，并称这是库拉索岛法律的严重违规行为，并将向当局报告。

收获量很大。它包括所有权声明、许可证申请、监管机构的内部评估、护照、纳税申报表和财务记录。

9 月 23 日，包含 40,000 多份文件的可搜索公共档案以“Casino Secrets”的名义上线。任何人都可以查找公司和域名，但该网站强调，出现在文件中并不意味着存在非法行为。

魏特曼对赌博监管机构的服务器并不陌生。 2026 年初，她入侵了马耳他博彩管理局的系统。

加勒比信箱背后的欧洲所有权网络

文件中确定的业主名单中，以乌克兰、英国和塞浦路斯国民居多，其中 13 人是荷兰人。从表面上看，他们的业务是由当地信托办公室管理的库拉索信箱公司。

这个把关层非常小。只有来自 30 个信托办公室的 40 名代表代表持牌公司与监管机构打交道，其中 31 人持有荷兰护照。

这些文件也达到了市场的顶峰。有四个案例比较突出：

当记者联系该体育博彩公司的代表时，他们表示无法对根据他们未见过的文件得出的假设做出回应。在荷兰被罚款的面向巴西的赌场业主和经营者没有做出回应。出现在档案中并不意味着有人违法。

在德国，记者通过这些文件将大约 1,000 个赌场域名与与一家赌场软件供应商相关的运营商联系起来。该供应商表示，它不经营赌场，并将其角色比作办公软件供应商。 CGA 认为这种分组是记者自己的发明。

同一系列的揭露还涉及德国最大的非法赌场案件。 9 月 8 日，100 多名警察搜查了 11 处房产（大部分位于法兰克福周边），并逮捕了一名主要嫌疑人。检察官指控，这家无牌赌场在 2021 年 7 月至 2023 年底期间拿走了约 58.6 亿欧元的赌注。

德国联合博彩监管机构 GGL 此后认定这家面向德国的在线赌场是案件的核心。维特曼将赌场与库拉索岛联系起来，他估计德国赌博税缺口约为 2.5 亿欧元，但这一数字尚未得到官方证实。该软件供应商表示，它可能向该赌场提供了单独的组件，但没有参与运营该赌场。

这个故事也传到了北欧。挪威和瑞典的公共广播公司与荷兰、德国和奥地利的新闻编辑室一起审查了这些文件，挪威的报道发现挪威人也在许可证申请人之中。

库拉索岛的许可证改革受到批评

此次泄密事件发生之际，库拉索岛正试图摆脱长期以来监管不严的名声。近 30 年来，一些私人主许可证持有者向世界各地的运营商出售从属许可证，国家几乎不参与其中。

该许可证不允许运营商在其他国家进行投注。它的吸引力在于可以接触到当地的信托机构、支付公司和赌场软件供应商，再加上使运营商看起来合法的印章。

在荷兰的压力下，库拉索岛于 2024 年通过了《国家机会游戏条例》(LOK)，将运营商置于 CGA 的直接监管之下。现在许可证每年的费用约为 47,450 欧元，监管机构在 6 月份收紧了对加密货币运营商的规则。

CGA 表示，该行业仍处于转型期。新的要求正在逐步实施，这是由财政部长负责做出的选择。该监管机构补充说，一旦出现怀疑迹象，它不会拒绝发放许可证。

它还表示，自 2023 年以来，它已经拒绝了约 28% 的申请，并且其许可证不涵盖德国等市场。它警告不要根据没有完整文件的单个文档来判断申请。

批评者们并不相信。奈耶罗德商学院 (Nyenrode Business University) 法务会计教授马塞尔·菲弗 (Marcel Pheijffer) 表示，这种方法在荷兰是不可能的。他认为，监管机构应该在行动之前思考。

荷兰在线赌博协会 VNLOK 主席 Björn Fuchs 走得更远。他表示，新法律似乎“惨败”，并敦促监管机构在危险信号仍然存在时拒绝发放许可证。

接下来会发生什么

后果才刚刚开始。 CGA 的法证调查仍在进行中，魏特曼表示，她计划公布受益所有人的完整名单。

在库拉索岛，审查正在转向财政部。监管机构表示，新规则的缓慢推出是由部长负责决定的，当地媒体已经询问 CGA 收到了什么指示。

依赖申报所有权数据的企业面临着自己的清算。与库拉索岛许可运营商合作的银行、支付提供商和加密货币公司可能需要重新审查其尽职调查文件。

关于魏特曼方法的法律斗争远未解决。据维特曼称，马耳他博彩管理局最近在柏林输掉了对她的临时诉讼，因此她可以继续使用其文件。

对于玩家来说，要点很简单：库拉索岛许可证几乎无法透露谁经营赌场。它也不能使运营商在德国或荷兰等需要国家许可证的国家合法化。

常见问题解答

库拉索岛赌博黑客事件发生了什么？

一名黑客于 2025 年 12 月以虚假身份在库拉索岛博彩管理局的许可门户网站上注册。随后，她可以访问该监管机构的许可管理系统约九个月，直到 2026 年 9 月检测到违规行为。

谁是库拉索岛博彩管理局黑客事件的幕后黑手？

柏林黑客和安全研究员莉莉丝·威特曼 (Lilith Wittmann) 声称对此事负责。 2026 年初，她还违反了马耳他博彩管理局的系统。

有多少赌场老板被曝光？

截至 2025 年 12 月，这些文件将大约 800 名受益所有人与在库拉索岛获得许可的 646 家公司联系起来。大多数所有人都是欧洲人，其中以乌克兰、英国和塞浦路斯国民为首。

主要赌场品牌是否受到泄密影响？

是的。文件中出现了在库拉索岛获得许可的几家最著名的加密货币赌场和体育博彩公司，以及数百家不太知名的运营商。在文件中被点名本身并不表明存在不当行为。

库拉索岛许可的赌场可以在欧洲合法运营吗？

不仅仅依靠该许可证。库拉索岛许可证并不授权在德国或荷兰等国家进行赌博，这些国家需要自己的国家许可证。

库拉索岛博彩管理局如何回应？

CGA 证实了未经授权的访问，表示该行为已被遏制，并称其严重违反了库拉索岛法律。报告称，该行业正处于转型期，并警告不要根据个别文件得出结论。