Крупнейший слив в истории гемблинга: хакеры выложили терабайты данных регулятора Кюрасао

По офшорному гемблингу прилетел мощный удар: немецкая исследовательница кибербезопасности Лилит Виттманн взломала государственный портал регулятора Curaçao Gaming Authority (CGA). Все утекшие документы выложили в открытый доступ.

Взлом затронул не игроков отдельных сайтов, а сам регулятор. В открытый доступ попали терабайты закрытых документов более чем тысячи казино и беттинг-проектов, которые оформляли или продлевали лицензии вплоть до 2024–2025 годов. Среди них — как мировые гиганты вроде Stake и 1xBet, так и популярные в СНГ бренды, включая Vavada.

Что именно попало в открытый доступ

В архиве оказалась вся внутренняя документация, которую компании подавали для получения лицензии:

• Реальные владельцы: сканы паспортов, адреса проживания, выписки с банковских счетов и подтверждения происхождения денег.

• Финансовые показатели: отчеты о реальной выручке, чистой прибыли, объемах депозитов и бизнес-планы на годы вперед.

• Схема работы: цепочки юридических лиц, платежные решения, номинальные директора и договоры с поставщиками игр.

• Внутренняя переписка: пометки инспекторов регулятора, которые одобряли лицензии даже при наличии спорных документов.

Как произошел взлом

Хакерских атак на базы данных самих казино не было. Исследовательница еще в конце 2025 года зарегистрировала на сайте регулятора аккаунт под видом трастового фонда.

Она нашла уязвимость на государственном портале и на протяжении девяти месяцев спокойно выгружала весь закрытый архив. Расследование проводилось совместно с крупными европейскими СМИ, включая немецкий вещатель NDR и проект Follow the Money.

К чему это приведет

Утечка станет серьезной проблемой для всего сектора:

1. Раскрытие собственников. Большинство владельцев казино годами скрывали свои имена за номиналами и компаниями-прокладками на Кипре. Теперь их личности и реальные доходы лежат в открытом доступе.

2. Внимание налоговых и правоохранительных органов. Налоговые службы европейских и других стран получили официальные финансовые отчеты брендов, которые принимали пользователей без местных лицензий. Это грозит уголовными делами и арестами счетов.

3. Удар по репутации Кюрасао. Лицензия острова теперь выглядит крайне ненадежной для бизнеса, что наверняка ускорит переход брендов в другие юрисдикции — например, на Мальту, Анжуан или Канаваке.