Breșă de date în Curaçao: Hackerul Lilith Wittmann amenință să expună UBO-urile cazinourilor

Lumea jocurilor de noroc offshore este zguduită de un cutremur digital. De ani de zile, insula caraibiană Curaçao a servit drept fortăreață a anonimatului pentru operatorii globali de jocuri de noroc, dar acea eră s-ar putea încheia. Lilith Wittmann, un activist IT german cunoscut pentru expunerea defectelor de securitate guvernamentale, a anunțat un atac reușit asupra Autorității pentru Jocuri de Noroc din Curaçao (CGA). Acesta nu este o scurgere minoră, ci o expunere completă a mecanismelor interne ale sistemului de reglementare, amenințând să ridice cortina asupra industriei offshore de mai multe miliarde de dolari.

Wittmann susține că a obținut acces la serverele CGA în decembrie 2025 și a petrecut nouă luni observând operațiunile regulatorului în timp real. Crucial, ea afirmă că deține acum informații referitoare la Proprietarii Unici Beneficiari (UBO) ai entităților licențiate. Într-o lansare coordonată prin intermediul instituțiilor media din cinci țări, ea a evidențiat deja detalii referitoare la operatori majori precum 1Xbet, Stake.com, SoftSwiss și Platinum Casino. Implicațiile sunt grave pentru persoanele care s-au bazat mult timp pe lipsa de transparență a Curaçao pentru a-și ascunde identitățile.

Numere și fapte

Scara vulnerabilității este uluitoare. Wittmann a remarcat că i-au fost necesare mai puțin de opt ore pentru a identifica și exploata o defecțiune de securitate pentru a obține acces administrativ complet. Acest lucru i-a permis să vizualizeze fiecare cerere de licență, document financiar și proces intern depus la autoritate. Context suplimentar este oferit de alte eșecuri recente în regiune, cum ar fi breșa la MyStake Casino, unde un PDF conținând 540 de credențiale de utilizator a fost scurs în mai 2025. Investigatorii forensici au constatat că, chiar și opt luni după scurgere, nicio acțiune semnificativă – cum ar fi resetarea forțată a parolelor – nu a fost luată de operator, Santeda International B.V.

"Timp de nouă luni, am urmărit autoritatea de jocuri de noroc din Curaçao la lucru în timp real – fără ca personalul să știe. Am putut vedea cine deținea cazinouri online ilegale, cine le finanța și ce știa autoritatea despre operațiunile lor. Astăzi... public #casinosecrets." - Lilith Wittmann, Activist IT și Hacker

Un purtător de cuvânt al CGA a declarat presei că organizația rămâne angajată față de transparență și va emite în curând o declarație. Cu toate acestea, încrederea în jurisdicție este la cel mai scăzut nivel. Această breșă urmează un incident similar la Autoritatea de Jocuri de Noroc din Malta (MGA) la începutul anului, care a dus la o ordonanță preliminară de 1.300 de pagini împotriva lui Wittmann de către firma de avocatură Bird & Bird LLP. Se pare că apărarea din Curaçao a fost chiar mai ușor de ocolit decât cele din Malta.

Context

Curaçao a fost mult timp un centru preferat pentru operatorii care doresc să evite standardele riguroase ale reglementărilor europene continentale. Licențele insulei sunt ieftine, iar structurile corporative adesea ascund adevărații proprietari. Cu toate acestea, guvernul olandez a exercitat presiuni pentru reformă, cerând condiții de licențiere mai stricte. Acest hack survine într-un moment critic pentru CGA, care încearcă să-și modernizeze imaginea. Expunerea datelor sensibile, amintind de un caz anterior în care un server ElasticSearch a lăsat 100 de milioane de tranzacții de jocuri de noroc neprotejate, evidențiază eșecurile sistemice ale securității motoarelor de căutare offshore.

De ce contează pentru jucătorii germani

Pentru jucătorii din Germania, această știre servește ca un avertisment sever cu privire la pericolele pieței gri. Depozitele efectuate la cazinourile licențiate de Curaçao sunt gestionate de entități cu protocoale IT clar insuficiente. Tratatul Interstatal german privind jocurile de noroc 2021 (GlüStV 2021) a fost stabilit pentru a preveni exact acest tip de expunere a datelor. Cazinourile licențiate de Gemeinsame Glücksspielbehörde der Länder (GGL) trebuie să respecte legile stricte privind securitatea cibernetică și protecția datelor.

Rezidenții germani ar trebui să verifice întotdeauna lista albă oficială GGL. Doar acești furnizori oferă protecții obligatorii pentru jucători, cum ar fi limita lunară de depunere de 1.000 Euro prin LUGAS și limita de 1 Euro per rotire la sloturi. Scurgerea MyStake arată că operatorii offshore ignoră adesea breșele de date timp de luni de zile, lăsând jucătorii vulnerabili la furtul de identitate și phishing. Când un cazinou din Curaçao eșuează, practic nu există recurs legal pentru un cetățean german de a-și proteja informațiile personale.

Ce înseamnă pentru cazinourile licențiate de GGL

Operatorii germani legali pot vedea acest scandal ca pe o oportunitate de a demonstra valoarea reglementării. În timp ce autoritățile de reglementare offshore precum CGA se dovedesc nesigure, cadrul de reglementare german oferă un refugiu pentru datele consumatorilor. Anonimatul care este acum eliminat în Curaçao nu există pentru firmele licențiate de GGL, unde proprietatea trebuie să fie complet transparentă înainte ca o licență să fie acordată. Această transparență construiește încrederea pe care entitățile offshore o pierd rapid. Operatorii germani ar trebui să sublinieze standardele lor superioare de securitate pentru a atrage jucătorii înapoi pe piața legală, reglementată.

Alte surse: [curacaochronicle.com, partycasino.com]