Shkelja e të dhënave në Curaçao: Hakereja Lilith Wittmann kërcënon të ekspozojë UBO-t e kazinove

Bota e kazinove online offshore po tronditet nga një tërmet digjital. Për vite me radhë, ishulli i Karaibeve, Kurasao, ka shërbyer si një kështjellë anonimiteti për operatorët globalë të lojërave, por ky epokë mund të jetë duke marrë fund. Lilith Wittmann, një aktiviste gjermane e IT-së e njohur për ekspozimin e dobësive të sigurisë qeveritare, ka njoftuar një shkelje të suksesshme të Autoritetit të Lojërave të Kurasao (CGA). Ky nuk është një rrjedhje e vogël, por një ekspozim gjithëpërfshirës i mekanizmave të brendshëm të sistemit rregullator, duke kërcënuar të heqë mbulesën nga industria offshore me vlerë miliarda dollarë.

Wittmann pretendon se ajo hyri në serverat e CGA-së në dhjetor 2025 dhe kaloi nëntë muaj duke vëzhguar operacionet e rregullatorit në kohë reale. Në mënyrë kritike, ajo pohon se tani zotëron informacion në lidhje me Pronarët Përfitues Fundorë (UBO) të entiteteve të licencuara. Në një publikim të koordinuar nëpër media në pesë vende, ajo tashmë ka nxjerrë në pah detaje në lidhje me operatorë kryesorë si 1Xbet, Stake.com, SoftSwiss dhe Platinum Casino. Pasojat janë të rënda për individët që janë mbështetur prej kohësh në mungesën e transparencës së Kurasao për të fshehur identitetin e tyre.

Numra dhe fakte

Shkalla e cenueshmërisë është marramendëse. Wittmann vuri në dukje se i duheshin më pak se tetë orë për të identifikuar dhe shfrytëzuar një dobësi sigurie për të marrë akses të plotë administrativ. Kjo i lejoi asaj të shihte çdo aplikim për licencë, dokument financiar dhe proces të brendshëm të paraqitur autoritetit. Kontekst shtesë ofrohet nga dështime të tjera të fundit në rajon, siç është shkelja e MyStake Casino ku u publikua një PDF që përmbante 540 kredencialë përdoruesish në maj 2025. Hetuesit forenzikë zbuluan se edhe tetë muaj pas rrjedhjes, operatori, Santeda International B.V., nuk kishte ndërmarrë asnjë veprim kuptimplotë – siç janë rivendosjet e detyruara të fjalëkalimeve.

"Për nëntë muaj, unë vëzhgova autoritetin e lojërave të Kurasao në punë në kohë reale – pa e ditur stafi. Unë mund të shikoja se kush zotëronte kazino të paligjshme online, kush i financonte ato dhe çfarë dinte autoriteti për operacionet e tyre. Sot… unë po publikoj #sekretetkazinove." - Lilith Wittmann, Aktive IT dhe Haker

Një zëdhënës i CGA-së i tha medias se organizata mbetet e përkushtuar ndaj transparencës dhe së shpejti do të lëshojë një deklaratë. Megjithatë, besimi në juridiksion është në nivelin më të ulët të të gjitha kohërave. Kjo shkelje vjen pas një incidenti të ngjashëm në Autoritetin e Lojërave të Maltës (MGA) në fillim të vitit, i cili çoi në një urdhër-ndalim preliminar prej 1.300 faqesh kundër Wittmann nga firma ligjore Bird & Bird LLP. Duket se mbrojtjet në Kurasao ishin edhe më të lehta për t'u anashkaluar se ato në Maltë.

Sfondi

Kuraçao prej kohësh ka qenë një qendër e preferuar për operatorët që kërkojnë të shmangin standardet rigoroze të rregulloreve të Evropës kontinentale. Liçensat e ishullit janë të lira, dhe strukturat korporative shpesh fshehin pronarët e vërtetë. Megjithatë, qeveria holandeze ka ushtruar presion për reforma, duke kërkuar kushte më të rrepta të liçensimit. Ky hakim vjen në një moment kritik për CGA, e cila po përpiqet të modernizojë imazhin e saj. Ekspozimi i të dhënave sensitive, që të kujton një rast të mëparshëm ku një server ElasticSearch la 100 milionë transaksione të lojërave të fatit të pambrojtura, nxjerr në pah dështimet sistemike të sigurisë së motorëve të kërkimit offshore.

Pse ka rëndësi për lojtarët gjermanë

Për lojtarët në Gjermani, ky lajm shërben si një paralajmërim i fortë për rreziqet e tregut gri. Depozitat e bëra në kazino me liçensë Kuraçao menaxhohen nga subjekte me protokolle IT qartazi të pamjaftueshme. Traktati Shtetëror Gjerman për Lojërat e Fatit 2021 (GlüStV 2021) u krijua për të parandaluar pikërisht këtë lloj ekspozimi të të dhënave. Kazinotë me liçensë nga Gemeinsame Glücksspielbehörde der Länder (GGL) duhet t'i përmbahen ligjeve strikte të sigurisë kibernetike dhe mbrojtjes së të dhënave.

Banorët gjermanë duhet gjithmonë të kontrollojnë listën zyrtare të GGL. Vetëm këta ofrues ofrojnë mbrojtje të detyrueshme për lojtarët, si kufiri mujor i depozitave prej 1.000 Euro përmes LUGAS dhe kufiri prej 1 Euro për spin në lojëra elektronike. Leaku i MyStake tregon se operatorët offshore shpesh injorojnë shkeljet e të dhënave për muaj të tërë, duke lënë lojtarët të ekspozuar ndaj vjedhjes së identitetit dhe phishing. Kur një kazino Kuraçao dështon, praktikisht nuk ka kurrëfarë zgjidhje ligjore për një qytetar gjerman për të mbrojtur informacionin e tij personal.

Çfarë do të thotë për kazinotë me liçensë GGL

Operatorët ligjorë gjermanë mund ta shohin këtë skandal si një mundësi për të demonstruar vlerën e rregullimit. Ndërsa rregullatorët offshore si CGA ekspozohen si të pasigurt, kuadri rregullator gjerman ofron një strehë të sigurt për të dhënat e konsumatorëve. Anonymiteti që po hiqet tani në Kuraçao nuk ekziston për firmat me liçensë GGL, ku pronësia duhet të jetë plotësisht transparente para se të jepet një liçensë. Kjo transparencë krijon besimin që subjektet offshore po humbin me shpejtësi. Operatorët gjermanë duhet të theksojnë standardet e tyre më të larta të sigurisë për të tërhequr lojtarët përsëri në tregun ligjor, të rregulluar.

Burime të tjera: [curacaochronicle.com, partycasino.com]