23.09.2026 в открытый доступ выложили базу из более чем 40 000 документов Curaçao Gaming Authority (CGA) — регулятора, который выдаёт лицензии значительной части офшорных онлайн-казино. Днём раньше вышло расследование «Casino Secrets», посвящённое работе самого регулятора. Индустрия уже называет происходящее Кюрасаогейтом.
Найти документы по названию компании или домену можно на сайте: https://casinosecrets.lol
Как это произошло
- Немецкая исследовательница по кибербезопасности Лилит Виттманн (Lilith Wittmann), 30 лет, из Берлина проникла в системы CGA под видом представителя вымышленной компании DreamCatcher Private Foundation, оформив заявку на лицензию.
- Доступ к внутренним системам регулятора сохранялся около девяти месяцев — с декабря 2025 года.
- К обработке массива данных (около 2 терабайт) подключились журналисты нескольких изданий: нидерландского Follow the Money, немецкого NDR, норвежского NRK, шведского SVT и австрийского Jetzt.
- 23 сентября 2026 года на сайте casinosecrets.lol выложили первые 40 000 документов с возможностью поиска по названию компании и домену.
- CGA подтвердил факт несанкционированного доступа 17 сентября, заявив, что инцидент локализован, источник установлен, и ведётся дальнейшее расследование.
Что нашли
- В документах — заявки на лицензии, данные о бенефициарах, паспорта, налоговая и финансовая отчётность.
- По данным Follow the Money, речь идёт примерно о 800 бенефициарах, связанных почти с 650 лицензированными компаниями, которые управляют тысячами доменов казино.
- Ключевой вывод расследования: лицензия Кюрасао не гарантирует, что регулятор реально установил конечного владельца казино.
- Регулятор при этом располагает информацией о том, где именно лицензированные им казино работают без разрешения в конкретных ГЕО. Через API портала CGA новое зеркало практически моментально получает статус «лицензированного», что упрощает обход блокировок на локальных рынках.
- По подсчётам Виттманн, за 2025 год игроки проиграли более 1,75 млрд евро в казино девяти компаний с Кюрасао, которые она связывает с Softswiss. Softswiss от комментариев отказался.
- Отдельно заявлено о предполагаемой налоговой недоимке порядка 250 млн евро в Германии, связанной с Platin Casino — по формулировке Виттманн, «крупнейшим нелегальным казино Германии».
Первые последствия
- 22 сентября 2026 года на сайте появилась статья о владельце офшорного продукта Platinum Casino, основным рынком которого была Германия. Его аресту предшествовал сбор данных прокуратурой Франкфурта в течение нескольких месяцев — по срокам это совпадает с периодом, пока Виттманн имела доступ к серверам CGA.
- В операции по задержанию участвовало около 100 сотрудников полиции, изъято активов на 82 млн евро.
- Ранее Виттманн таким же образом взломала Malta Gaming Authority (MGA) и сейчас находится в судебном споре с регулятором Мальты, который добился в Германии предварительного судебного запрета в отношении неё.
- Полученные данные журналисты сопоставляют с публичными реестрами Кипра, Мальты и Гибралтара — ожидаются новые материалы.
Что это значит для рынка
Кюрасаогейт снижает порог входа для расследований: доступ к внутренней кухне лицензирования теперь есть не только у регуляторов и налоговых органов любой юрисдикции, но и у любого журналиста-расследователя. Учитывая масштаб (650 компаний, 800 бенефициаров) и уже начавшиеся аресты, в ближайшие недели стоит ожидать новых публикаций и точечных проверок по отдельным брендам и провайдерам.
Ссылка на исходный пост Лилит Виттманн в X: https://x.com/LilithWittmann/status/2102652495432712686
