โลกการพนันนอกอาณาเขตกำลังปั่นป่วนจากแผ่นดินไหวทางดิจิทัล เป็นเวลาหลายปีที่เกาะเคราเซาในทะเลแคริบเบียนทำหน้าที่เป็นป้อมปร

โลกการพนันนอกอาณาเขตกำลังปั่นป่วนจากแผ่นดินไหวทางดิจิทัล เป็นเวลาหลายปีที่เกาะเคราเซาในทะเลแคริบเบียนทำหน้าที่เป็นป้อมปราการนิรนามสำหรับผู้ให้บริการเกมทั่วโลก แต่ยุคนั้นอาจกำลังจะสิ้นสุดลง Lilith Wittmann นักเคลื่อนไหวด้านไอทีชาวเยอรมัน ผู้เป็นที่รู้จักจากการเปิดเผยข้อบกพร่องด้านความปลอดภัยของหน่วยงานรัฐ ได้ประกาศว่าประสบความสำเร็จในการเจาะระบบ Curaçao Gaming Authority (CGA) นี่ไม่ใช่การรั่วไหลเล็กน้อย แต่เป็นการเปิดโปงการทำงานภายในของระบบกำกับดูแลอย่างครอบคลุม ซึ่งคุกคามที่จะเปิดม่านเกี่ยวกับอุตสาหกรรมนอกอาณาเขตมูลค่าหลายพันล้านดอลลาร์

Wittmann อ้างว่าเธอเข้าถึงเซิร์ฟเวอร์ของ CGA ได้ในเดือนธันวาคม 2025 และใช้เวลาเก้าเดือนในการสังเกตการณ์การดำเนินงานของหน่วยงานกำกับดูแลแบบเรียลไทม์ ที่สำคัญ เธออ้างว่าตอนนี้เธอครอบครองข้อมูลเกี่ยวกับเจ้าของผลประโยชน์ที่แท้จริง (UBO) ของนิติบุคคลที่ได้รับใบอนุญาต ในการเผยแพร่ที่ประสานงานกันผ่านสื่อในห้าประเทศ เธอได้เน้นรายละเอียดเกี่ยวกับผู้ให้บริการรายใหญ่แล้ว เช่น 1Xbet, Stake.com, SoftSwiss และ Platinum Casino ผลกระทบนั้นเลวร้ายสำหรับบุคคลที่พึ่งพาการขาดความโปร่งใสของเคราเซาเพื่อปกปิดตัวตนมาเป็นเวลานาน

ตัวเลขและข้อเท็จจริง

ขนาดของช่องโหว่ช่างน่าตกใจ Wittmann ตั้งข้อสังเกตว่าเธอใช้เวลาน้อยกว่าแปดชั่วโมงในการระบุและใช้ประโยชน์จากข้อบกพร่องด้านความปลอดภัยเพื่อเข้าถึงสิทธิ์ของผู้ดูแลระบบได้อย่างสมบูรณ์ สิ่งนี้ทำให้เธอสามารถดูใบอนุญาตทุกฉบับ เอกสารทางการเงิน และกระบวนการภายในที่ส่งไปยังหน่วยงานได้ บริบทเพิ่มเติมมาจากความล้มเหลวอื่นๆ ในภูมิภาคเมื่อเร็วๆ นี้ เช่น การเจาะระบบ MyStake Casino ซึ่งไฟล์ PDF ที่มีข้อมูลประจำตัวผู้ใช้ 540 รายรั่วไหลในเดือนพฤษภาคม 2025 ผู้ตรวจสอบทางนิติวิทยาศาสตร์พบว่าแม้แปดเดือนหลังจากการรั่วไหล ผู้ให้บริการ Santeda International B.V. ก็ยังไม่ได้ดำเนินการที่มีความหมายใดๆ เช่น การบังคับรีเซ็ตรหัสผ่าน

"เป็นเวลาเก้าเดือน ฉันเฝ้าดูหน่วยงานการพนันของเคราเซาทำงานแบบเรียลไทม์—โดยที่พนักงานไม่รู้ ฉันสามารถเห็นได้ว่าใครเป็นเจ้าของคาสิโนออนไลน์ที่ผิดกฎหมาย ใครเป็นผู้ให้ทุน และหน่วยงานรู้อะไรเกี่ยวกับการดำเนินงานของพวกเขา วันนี้... ฉันกำลังจะเปิดเผย #casinosecrets" - Lilith Wittmann, นักเคลื่อนไหวด้านไอทีและแฮกเกอร์

โฆษกของ CGA กล่าวกับสื่อว่าองค์กรยังคงมุ่งมั่นในความโปร่งใสและจะออกแถลงการณ์ในเร็วๆ นี้ อย่างไรก็ตาม ความเชื่อมั่นในเขตอำนาจศาลอยู่ในระดับต่ำสุด การเจาะระบบนี้เกิดขึ้นหลังเหตุการณ์ที่คล้ายคลึงกันที่ Malta Gaming Authority (MGA) เมื่อต้นปี ซึ่งนำไปสู่คำสั่งศาลเบื้องต้น 1,300 หน้าต่อ Wittmann โดยสำนักงานกฎหมาย Bird & Bird LLP ดูเหมือนว่าการป้องกันในเคราเซาจะง่ายต่อการหลีกเลี่ยงยิ่งกว่าในมอลตา

เบื้องหลัง

คูราเซาเป็นศูนย์กลางที่ได้รับความนิยมมานานสำหรับผู้ให้บริการที่ต้องการหลีกเลี่ยงมาตรฐานที่เข้มงวดของกฎระเบียบในภาคพื้นทวีปยุโรป ใบอนุญาตของเกาะมีราคาไม่แพง และโครงสร้างองค์กรก็มักจะบดบังเจ้าของที่แท้จริง อย่างไรก็ตาม รัฐบาลดัตช์ได้พยายามผลักดันให้มีการปฏิรูป โดยเรียกร้องให้มีเงื่อนไขการออกใบอนุญาตที่เข้มงวดขึ้น การแฮ็กนี้เกิดขึ้นในช่วงเวลาสำคัญสำหรับ CGA ซึ่งกำลังพยายามปรับปรุงภาพลักษณ์ให้ทันสมัย การเปิดเผยข้อมูลที่ละเอียดอ่อน ซึ่งทำให้หวนนึกถึงกรณีที่เซิร์ฟเวอร์ ElasticSearch ก่อนหน้านี้ได้ทิ้งธุรกรรมการพนัน 100 ล้านรายการโดยไม่มีการป้องกันไว้เน้นย้ำถึงความล้มเหลวที่เป็นระบบของความปลอดภัยของเครื่องมือค้นหาภายนอก

เหตุใดจึงมีความสำคัญต่อผู้เล่นชาวเยอรมัน

สำหรับผู้เล่นในเยอรมนี ข่าวนี้นับเป็นคำเตือนที่ชัดเจนเกี่ยวกับอันตรายของตลาดสีเทา เงินฝากที่คาสิโนที่ได้รับใบอนุญาตจากคูราเซามีการจัดการโดยนิติบุคคลที่มีโปรโตคอลด้านไอทีไม่เพียงพออย่างชัดเจน สนธิสัญญาของรัฐระหว่างรัฐเกี่ยวกับเกมปี 2021 (GlüStV 2021) ของเยอรมนีถูกจัดตั้งขึ้นเพื่อป้องกันการเปิดเผยข้อมูลประเภทนี้โดยเฉพาะ คาสิโนที่ได้รับใบอนุญาตจาก Gemeinsame Glücksspielbehörde der Länder (GGL) ต้องปฏิบัติตามกฎหมายความปลอดภัยทางไซเบอร์และการปกป้องข้อมูลที่เข้มงวด

ผู้มีถิ่นที่อยู่ในเยอรมนีควรตรวจสอบรายชื่อผู้ที่ได้รับอนุญาตอย่างเป็นทางการของ GGL เสมอ มีเพียงผู้ให้บริการเหล่านี้เท่านั้นที่ให้การคุ้มครองผู้เล่นตามที่กำหนด เช่น การจำกัดการฝากเงิน 1,000 ยูโรต่อเดือนผ่าน LUGAS และการจำกัดการหมุน 1 ยูโรต่อสปินบนสล็อต การรั่วไหลของ MyStake แสดงให้เห็นว่าผู้ให้บริการภายนอกมักเพิกเฉยต่อการละเมิดข้อมูลเป็นเวลาหลายเดือน ทำให้ผู้เล่นเสี่ยงต่อการถูกขโมยข้อมูลประจำตัวและการฟิชชิ่ง เมื่อคาสิโนของคูราเซาล้มเหลว แทบจะไม่มีการเยียวยาทางกฎหมายใดๆ สำหรับพลเมืองเยอรมันในการปกป้องข้อมูลส่วนบุคคลของตน

ความหมายสำหรับคาสิโนที่ได้รับใบอนุญาตจาก GGL

ผู้ให้บริการที่ถูกกฎหมายของเยอรมนีสามารถมองว่าเรื่องอื้อฉาวนี้เป็นโอกาสในการแสดงให้เห็นถึงคุณค่าของการกำกับดูแล ในขณะที่หน่วยงานกำกับดูแลภายนอกเช่น CGA ถูกเปิดเผยว่าไม่ปลอดภัย กรอบการกำกับดูแลของเยอรมนีเป็นแหล่งหลบภัยสำหรับข้อมูลผู้บริโภค การไม่เปิดเผยตัวตนที่กำลังถูกเปิดเผยในคูราเซาไม่มีอยู่จริงสำหรับบริษัทที่ได้รับใบอนุญาตจาก GGL ซึ่งความเป็นเจ้าของต้องโปร่งใสอย่างสมบูรณ์ก่อนที่จะได้รับใบอนุญาต ความโปร่งใสนี้สร้างความไว้วางใจที่หน่วยงานภายนอกกำลังสูญเสียไปอย่างรวดเร็ว ผู้ให้บริการของเยอรมนีควรเน้นย้ำถึงมาตรฐานความปลอดภัยที่เหนือกว่าของตนเพื่อดึงดูดผู้เล่นกลับเข้าสู่ตลาดที่ถูกกฎหมายและมีกฎระเบียบ