23.09.2026 у відкритий доступ виклали базу з понад 40 000 документів Curaçao Gaming Authority (CGA) — регулятора, який видає ліцензії значній частині офшорних онлайн-казино. Днем раніше вийшло розслідування «Casino Secrets», присвячене роботі самого регулятора. Індустрія вже називає те, що відбувається, Кюрасаогейтом.
Знайти документи за назвою компанії чи доменом можна на сайті: https://casinosecrets.lol
Як це сталося
- Німецька дослідниця з кібербезпеки Ліліт Віттманн (Lilith Wittmann), 30 років, з Берліна проникла в системи CGA під виглядом представниці вигаданої компанії DreamCatcher Private Foundation, оформивши заявку на ліцензію.
- Доступ до внутрішніх систем регулятора зберігався близько дев'яти місяців — із грудня 2025 року.
- До опрацювання масиву даних (близько 2 терабайтів) долучилися журналісти кількох видань: нідерландського Follow the Money, німецького NDR, норвезького NRK, шведського SVT та австрійського Jetzt.
- 23.09.2026 на сайті casinosecrets.lol виклали перші 40 000 документів із можливістю пошуку за назвою компанії та доменом.
- CGA підтвердив факт несанкціонованого доступу 17 вересня, заявивши, що інцидент локалізовано, джерело встановлено, і триває подальше розслідування.
Що знайшли
- У документах — заявки на ліцензії, дані про бенефіціарів, паспорти, податкова та фінансова звітність.
- За даними Follow the Money, йдеться приблизно про 800 бенефіціарів, пов'язаних майже з 650 ліцензованими компаніями, які керують тисячами доменів казино.
- Ключовий висновок розслідування: ліцензія Кюрасао не гарантує, що регулятор реально встановив кінцевого власника казино.
- Регулятор при цьому має інформацію про те, де саме ліцензовані ним казино працюють без дозволу в конкретних ГЕО. Через API порталу CGA нове дзеркало практично миттєво отримує статус «ліцензованого», що спрощує обхід блокувань на локальних ринках.
- За підрахунками Віттманн, за 2025 рік гравці програли понад 1,75 млрд євро в казино дев'яти компаній з Кюрасао, які вона пов'язує зі Softswiss. Softswiss від коментарів відмовився.
- Окремо заявлено про ймовірну податкову недоїмку в розмірі близько 250 млн євро в Німеччині, пов'язану з Platin Casino — за формулюванням Віттманн, «найбільшим нелегальним казино Німеччини».
Перші наслідки
- 22 вересня 2026 року на сайті з'явилася стаття про власника офшорного продукту Platinum Casino, основним ринком якого була Німеччина. Його арешту передував збір даних прокуратурою Франкфурта протягом кількох місяців — за строками це збігається з періодом, коли Віттманн мала доступ до серверів CGA.
- В операції із затримання брали участь близько 100 співробітників поліції, вилучено активів на 82 млн євро.
- Раніше Віттманн у той самий спосіб зламала Malta Gaming Authority (MGA) і зараз перебуває в судовому спорі з регулятором Мальти, який домігся в Німеччині попередньої судової заборони щодо неї.
- Отримані дані журналісти зіставляють із публічними реєстрами Кіпру, Мальти та Гібралтару — очікуються нові матеріали.
Що це означає для ринку
Кюрасаогейт знижує поріг входу для розслідувань: доступ до внутрішньої кухні ліцензування тепер мають не лише регулятори й податкові органи будь-якої юрисдикції, а й будь-який журналіст-розслідувач. З огляду на масштаб (650 компаній, 800 бенефіціарів) і вже розпочаті арешти, у найближчі тижні варто очікувати нових публікацій та точкових перевірок окремих брендів і провайдерів.
Посилання на вихідний пост Ліліт Віттманн у X: https://x.com/LilithWittmann/status/2102652495432712686
