Únik dat na Curacau: Hackerka Lilith Wittmann hrozí odhalením skutečných vlastníků kasin

Onlineové hazardní hry se otřásají v základech. Po léta sloužil karibský ostrov Curaçao jako pevnost anonymity pro globální herní operátory, ale tato éra možná končí. Lilith Wittmannová, německá IT aktivistka známá odhalováním bezpečnostních nedostatků ve státní správě, oznámila úspěšné proniknutí do Curaçao Gaming Authority (CGA). Nejde o menší únik dat, ale o komplexní odhalení vnitřního fungování regulačního systému, které hrozí odtažením opony přes miliardový offshore průmysl.

Wittmannová tvrdí, že se do serverů CGA dostala v prosinci 2025 a strávila devět měsíců sledováním provozu regulátora v reálném čase. Klíčové je, že uvádí, že nyní drží informace o konečných uživatelích výhod (UBO) licencovaných subjektů. V koordinovaném zveřejnění v médiích pěti zemí již poukázala na podrobnosti týkající se hlavních operátorů, jako jsou 1Xbet, Stake.com, SoftSwiss a Platinum Casino. Důsledky jsou vážné pro jednotlivce, kteří se dlouho spoléhali na nedostatek transparentnosti Curaçao, aby skryli své identity.

Čísla a fakta

Rozsah zranitelnosti je ohromující. Wittmannová poznamenala, že jí k identifikaci a zneužití bezpečnostní chyby pro získání plného administrativního přístupu trvalo méně než osm hodin. To jí umožnilo nahlížet do všech žádostí o licence, finančních dokumentů a interních procesů předložených úřadu. Další kontext poskytují další nedávná selhání v regionu, jako například únik dat z MyStake Casino, kde byl v květnu 2025 zveřejněn PDF soubor obsahující 540 přihlašovacích údajů uživatelů. Forenzní vyšetřovatelé zjistili, že i osm měsíců po úniku operátor Santeda International B.V. nepodnikl žádné smysluplné kroky – jako je vynucená změna hesla.

"Devět měsíců jsem sledovala, jak curacaoský úřad pro hazardní hry pracuje v reálném čase – aniž by o tom personál věděl. Mohla jsem vidět, kdo vlastní nelegální online kasina, kdo je financuje a co o jejich provozu úřad věděl. Dnes... zveřejňuji #casinosecrets." - Lilith Wittmannová, IT aktivistka a hackerka

Mluvčí CGA pro média uvedl, že organizace zůstává odhodlána k transparentnosti a brzy vydá prohlášení. Důvěra v jurisdikci je však na historicky nejnižší úrovni. Tento únik dat následuje po podobném incidentu na Malta Gaming Authority (MGA) na začátku roku, který vedl k předběžnému opatření v rozsahu 1 300 stran proti Wittmannové ze strany právnické firmy Bird & Bird LLP. Zdá se, že zabezpečení na Curaçao bylo ještě snazší obejít než to na Maltě.

Pozadí

Curaçao has long been a favored hub for operators seeking to avoid the rigorous standards of European mainland regulations. The island's licenses are inexpensive, and the corporate structures often obscure the true owners. However, the Dutch government has been applying pressure for reform, demanding tighter licensing conditions. This hack arrives at a critical moment for the CGA, which is attempting to modernize its image. The exposure of sensitive data, reminiscent of a previous case where an ElasticSearch server left 100 million gambling transactions unprotected, highlights the systemic failures of offshore search engine security.

Proč je to důležité pro německé hráče

Pro hráče v Německu je tato zpráva vážným varováním o nebezpečích šedého trhu. Vklady provedené u kasin s licencí Curaçao spravují subjekty s jednoznačně nedostatečnými IT protokoly. Německá mezistátní smlouva o hazardních hrách 2021 (GlüStV 2021) byla zřízena právě proto, aby se zabránilo tomuto druhu úniku dat. Kasina licencovaná Gemeinsame Glücksspielbehörde der Länder (GGL) musí dodržovat přísné zákony o kybernetické bezpečnosti a ochraně dat.

Němečtí rezidenti by měli vždy kontrolovat oficiální seznam povolených poskytovatelů GGL. Pouze tito poskytovatelé nabízejí povinné ochrany hráčů, jako je měsíční limit vkladů ve výši 1 000 EUR prostřednictvím LUGAS a limit 1 EUR na zatočení u automatů. Únik dat MyStake ukazuje, že operátoři mimo pobřeží často ignorují úniky dat po měsíce, čímž ponechávají hráče zranitelné vůči krádeži identity a phishingu. Pokud kasino s licencí Curaçao selže, německý občan má prakticky nulovou právní možnost ochrany svých osobních údajů.

Co to znamená pro kasina licencovaná GGL

Legální německé provozovatele může tento skandál vnímat jako příležitost demonstrovat hodnotu regulace. Zatímco regulátoři mimo pobřeží, jako je CGA, jsou vystaveni jako nezabezpečení, německý regulační rámec poskytuje bezpečné útočiště pro spotřebitelská data. Anonymita, která je v Curaçao aktuálně odhalována, neexistuje u společností licencovaných GGL, kde musí být vlastnictví plně transparentní před udělením licence. Tato transparentnost buduje důvěru, kterou subjekty mimo pobřeží rychle ztrácejí. Němečtí provozovatelé by měli zdůraznit své vynikající bezpečnostní standardy, aby přilákali hráče zpět na legální, regulovaný trh.