خرق بيانات كوراساو: المهاجمة ليليث فيتمان تهدد بكشف المالكين المستفيدين النهائيين للكازينوهات

يهتز عالم القمار البحري بأكمله بسبب زلزال رقمي. لسنوات، كانت جزيرة كوراساو الكاريبية بمثابة حصن للسرية لمشغلي الألعاب العالميين، ولكن قد تكون تلك الحقبة في طريقها إلى نهايتها. أعلنت ليليث فيتمان، ناشطة ألمانية في مجال تكنولوجيا المعلومات اشتهرت بفضح عيوب الأمن الحكومية، عن اختراق ناجح لسلطة كوراساو للألعاب (CGA). هذا ليس تسريبًا بسيطًا بل كشف شامل لآلية عمل النظام التنظيمي، ويهدد بالسحب الستار عن صناعة ما وراء البحار التي تقدر بمليارات الدولارات.

تدعي فيتمان أنها دخلت إلى خوادم CGA في ديسمبر 2025 وقضت تسعة أشهر في مراقبة عمليات الجهة التنظيمية في الوقت الفعلي. والأهم من ذلك، تؤكد أنها تحتفظ الآن بمعلومات تتعلق بالمالكين المستفيدين النهائيين (UBO) للكيانات المرخصة. في إصدار منسق عبر وسائل الإعلام في خمس دول، سلطت الضوء بالفعل على تفاصيل تتعلق بمشغلين رئيسيين مثل 1Xbet و Stake.com و SoftSwiss و Platinum Casino. الآثار المترتبة على الأفراد الذين اعتمدوا طويلاً على نقص الشفافية في كوراساو لإخفاء هوياتهم وخيمة.

أرقام وحقائق

حجم الثغرة الأمنية مذهل. لاحظت فيتمان أنها استغرقت أقل من ثماني ساعات لتحديد واستغلال خلل أمني للوصول الكامل كمسؤول. سمح لها ذلك بعرض كل طلب ترخيص ووثيقة مالية وعملية داخلية تم تقديمها إلى السلطة. يتم توفير سياق إضافي من خلال فشل حديث آخر في المنطقة، مثل اختراق MyStake Casino حيث تم تسريب ملف PDF يحتوي على 540 بيانات اعتماد للمستخدمين في مايو 2025. وجدت التحقيقات الجنائية أنه حتى بعد ثمانية أشهر من التسريب، لم يتخذ المشغل، Santeda International B.V.، أي إجراء ملموس - مثل إعادة تعيين كلمات المرور الإجبارية.

"لقد راقبت سلطة القمار في كوراساو أثناء عملها في الوقت الفعلي لمدة تسعة أشهر - دون أن يعلم الموظفون. تمكنت من رؤية من يمتلك كازينوهات غير قانونية عبر الإنترنت، ومن يمولها، وماذا عرفت السلطة عن عملياتها. اليوم ... أقوم بنشر #أسرار_الكازينو." - ليليث فيتمان، ناشطة في مجال تكنولوجيا المعلومات وقرصانة

قال متحدث باسم CGA لوسائل الإعلام إن المنظمة ملتزمة بالشفافية وستصدر بيانًا قريبًا. ومع ذلك، فإن الثقة في الولاية القضائية عند أدنى مستوياتها على الإطلاق. يأتي هذا الاختراق في أعقاب حادث مماثل في هيئة مالطا للألعاب (MGA) في وقت سابق من العام، والذي أدى إلى أمر قضائي تمهيدي مكون من 1300 صفحة ضد فيتمان من قبل شركة المحاماة Bird & Bird LLP. يبدو أن الدفاعات في كوراساو كانت أسهل في تجاوزها من تلك الموجودة في مالطا.

خلفية

لطالما كانت كوراساو مركزًا مفضلاً للمشغلين الذين يسعون إلى تجنب المعايير الصارمة للوائح البر الرئيسي الأوروبي. تراخيص الجزيرة غير مكلفة، وغالبًا ما تخفي الهياكل المؤسسية الملاك الحقيقيين. ومع ذلك، كانت الحكومة الهولندية تمارس الضغط من أجل الإصلاح، وتطالب بشروط ترخيص أكثر صرامة. تأتي هذه القرصنة في لحظة حرجة لـ CGA، التي تحاول تحديث صورتها. ويسلط الكشف عن البيانات الحساسة، الذي يذكر بحالة سابقة حيث تركت خادم ElasticSearch 100 مليون معاملة قمار غير محمية، الضوء على حالات الفشل النظامية لأمن محركات البحث الخارجية.

لماذا يهم اللاعبين الألمان

بالنسبة للاعبين في ألمانيا، تعتبر هذه الأخبار بمثابة تحذير صارخ بشأن مخاطر السوق الرمادية. تتم إدارة الودائع التي تتم في الكازينوهات المرخصة من كوراساو من قبل كيانات ذات بروتوكولات تكنولوجيا معلومات غير كافية بشكل واضح. تم وضع المعاهدة الحكومية الألمانية بشأن القمار 2021 (GlüStV 2021) لمنع هذا النوع من كشف البيانات بالضبط. يجب على الكازينوهات المرخصة من قبل Gemeinsame Glücksspielbehörde der Länder (GGL) الالتزام بقوانين الأمن السيبراني وحماية البيانات الصارمة.

يجب على المقيمين الألمان دائمًا التحقق من القائمة البيضاء الرسمية لـ GGL. يقدم هؤلاء المزودون فقط حماية إلزامية للاعبين، مثل حد الإيداع الشهري البالغ 1000 يورو من خلال LUGAS وحد 1 يورو لكل دورة على ماكينات القمار. تُظهر تسرب MyStake أن المشغلين الخارجيين غالبًا ما يتجاهلون خروقات البيانات لعدة أشهر، مما يترك اللاعبين عرضة لسرقة الهوية والتصيد الاحتيالي. عندما يفشل كازينو في كوراساو، لا يوجد تقريبًا أي سبيل قانوني لمواطن ألماني لحماية معلوماته الشخصية.

ماذا يعني ذلك للكازينوهات المرخصة من GGL

يمكن للمشغلين الألمان القانونيين النظر إلى هذه الفضيحة كفرصة لإظهار قيمة التنظيم. بينما يتم كشف المنظمين الخارجيين مثل CGA على أنهم غير آمنين، يوفر الإطار التنظيمي الألماني ملاذًا آمنًا لبيانات المستهلك. عدم الكشف عن الهوية الذي يتم تجريده حاليًا في كوراساو لا وجود له للشركات المرخصة من GGL، حيث يجب أن تكون الملكية شفافة تمامًا قبل منح الترخيص. تبني هذه الشفافية الثقة التي تفقدها الكيانات الخارجية بسرعة. يجب على المشغلين الألمان التأكيد على معايير الأمان المتفوقة لديهم لجذب اللاعبين مرة أخرى إلى السوق القانوني المنظم.

مصادر أخرى: [curacaochronicle.com, partycasino.com]