نقض اطلاعات کوراسائو: هکر لیلیت ویتمن تهدید به افشای صاحبان نهایی کازینوها کرد

دنیای قمار فراساحلی در حال لرزیدن از یک زلزله دیجیتالی است. برای سال‌ها، جزیره کارائیب کوراسائو به عنوان دژی از گمنامی برای اپراتورهای جهانی بازی عمل می‌کرد، اما آن دوران ممکن است به پایان خود نزدیک شده باشد. لیلیت ویتمن، فعال فناوری اطلاعات آلمانی که به دلیل افشای نقص‌های امنیتی دولتی شناخته شده است، از یک نفوذ موفق به سازمان تنظیم مقررات بازی کوراسائو (CGA) خبر داده است. این یک نشت جزئی نیست، بلکه افشای جامع از عملکرد داخلی سیستم نظارتی است که تهدید می‌کند پرده از روی صنعت فراساحلی چند میلیارد دلاری برداشته شود.

ویتمن ادعا می‌کند که در دسامبر ۲۰۲۵ به سرورهای CGA دسترسی پیدا کرده و ۹ ماه را صرف مشاهده عملیات رگولاتور در زمان واقعی کرده است. به طور حیاتی، او اظهار می‌دارد که اکنون اطلاعات مربوط به مالکان نهایی سودبر (UBO) نهادهای دارای مجوز را در اختیار دارد. در انتشار هماهنگ در رسانه‌های پنج کشور، او جزئیات مربوط به اپراتورهای بزرگ مانند 1Xbet، Stake.com، SoftSwiss و Platinum Casino را برجسته کرده است. پیامدهای این امر برای افرادی که مدت‌ها به عدم شفافیت کوراسائو برای پنهان کردن هویت خود تکیه کرده‌اند، وخیم است.

اعداد و حقایق

مقیاس آسیب‌پذیری خیره‌کننده است. ویتمن اشاره کرد که کمتر از هشت ساعت طول کشیده تا یک نقص امنیتی را شناسایی و از آن سوءاستفاده کند تا به دسترسی کامل مدیریتی دست یابد. این به او اجازه داد تا هر درخواست مجوز، سند مالی و فرآیند داخلی ارسال شده به سازمان را مشاهده کند. زمینه اضافی توسط شکست‌های اخیر دیگر در منطقه ارائه شده است، مانند نشت MyStake Casino که در آن یک PDF حاوی ۵۴۰ اعتبار کاربر در مه ۲۰۲۵ فاش شد. بازرسان قانونی دریافتند که حتی هشت ماه پس از نشت، هیچ اقدام معناداری - مانند بازنشانی اجباری رمز عبور - توسط اپراتور Santeda International B.V. انجام نشده است.

"نه ماه، من شاهد کار سازمان قمار کوراسائو در زمان واقعی بودم - بدون اینکه کارکنان بدانند. من می‌توانستم ببینم چه کسی صاحب کازینوهای آنلاین غیرقانونی است، چه کسی آنها را تامین مالی می‌کند، و سازمان در مورد عملیات آنها چه می‌داند. امروز... من #اسرار_کازینو را منتشر می‌کنم." - لیلیت ویتمن، فعال فناوری اطلاعات و هکر

یک سخنگوی CGA به رسانه‌ها گفت که این سازمان متعهد به شفافیت است و به زودی بیانیه‌ای صادر خواهد کرد. با این حال، اعتماد به حوزه قضایی در پایین‌ترین حد خود قرار دارد. این نفوذ به دنبال حادثه مشابهی در سازمان بازی مالت (MGA) در اوایل سال جاری است که منجر به صدور دستور موقت ۱۳۰۰ صفحه‌ای علیه ویتمن توسط شرکت حقوقی Bird & Bird LLP شد. به نظر می‌رسد عبور از دفاعیات در کوراسائو حتی آسان‌تر از مالت بوده است.

پیشینه

کیوراسائو مدت‌هاست که به مرکزی مورد علاقه برای اپراتورهایی تبدیل شده است که به دنبال اجتناب از استانداردهای سختگیرانه مقررات سرزمین اصلی اروپا هستند. مجوزهای این جزیره ارزان هستند و ساختارهای شرکتی اغلب مالکان واقعی را پنهان می‌کنند. با این حال، دولت هلند با درخواست شرایط صدور مجوز سختگیرانه‌تر، فشار برای اصلاحات را اعمال کرده است. این هک در مقطع حساس برای CGA که در تلاش برای مدرن‌سازی تصویر خود است، رخ می‌دهد. افشای داده‌های حساس، یادآور پرونده قبلی است که در آن یک سرور ElasticSearch تراکنش‌های قمار به ارزش ۱۰۰ میلیون را بدون حفاظت باقی گذاشت، شکست‌های سیستمی امنیت موتور جستجو در مناطق فراساحلی را برجسته می‌کند.

چرا برای بازیکنان آلمانی اهمیت دارد

برای بازیکنان در آلمان، این خبر به عنوان یک هشدار جدی در مورد خطرات بازار خاکستری عمل می‌کند. سپرده‌های واریز شده در کازینوهای دارای مجوز کیوراسائو توسط نهادهایی با پروتکل‌های فناوری اطلاعات به وضوح ناکافی مدیریت می‌شوند. معاهده بین ایالتی قمار آلمان ۲۰۲۱ (GlüStV 2021) برای جلوگیری از دقیقاً همین نوع افشای داده‌ها تأسیس شد. کازینوهای دارای مجوز از Gemeinsame Glücksspielbehörde der Länder (GGL) باید به قوانین سختگیرانه امنیت سایبری و حفاظت از داده‌ها پایبند باشند.

مقیمان آلمان باید همیشه لیست سفید رسمی GGL را بررسی کنند. تنها این ارائه‌دهندگان حفاظت اجباری بازیکن را ارائه می‌دهند، مانند حد سپرده ماهانه ۱۰۰۰ یورو از طریق LUGAS و حد ۱ یورو در هر چرخش برای اسلات‌ها. نشت MyStake نشان می‌دهد که اپراتورهای فراساحلی اغلب نقض داده‌ها را برای ماه‌ها نادیده می‌گیرند و بازیکنان را در برابر سرقت هویت و فیشینگ آسیب‌پذیر می‌گذارند. هنگامی که یک کازینوی کیوراسائو شکست می‌خورد، عملاً هیچ چاره قانونی برای یک شهروند آلمانی برای محافظت از اطلاعات شخصی خود وجود ندارد.

معنی این برای کازینوهای دارای مجوز GGL

اپراتورهای قانونی آلمانی می‌توانند این رسوایی را فرصتی برای نشان دادن ارزش مقررات بدانند. در حالی که رگولاتورهای فراساحلی مانند CGA ناامن شناخته می‌شوند، چارچوب نظارتی آلمان پناهگاه امنی برای داده‌های مصرف‌کنندگان فراهم می‌کند. گمنامی که در حال حاضر در کیوراسائو در حال از بین رفتن است، برای شرکت‌های دارای مجوز GGL وجود ندارد، جایی که مالکیت باید قبل از اعطای مجوز کاملاً شفاف باشد. این شفافیت اعتمادی را ایجاد می‌کند که نهادهای فراساحلی به سرعت در حال از دست دادن آن هستند. اپراتورهای آلمانی باید بر استانداردهای امنیتی برتر خود تأکید کنند تا بازیکنان را به بازار قانونی و تحت نظارت بازگردانند.

سایر منابع: [curacaochronicle.com, partycasino.com]