先週キュラソー・ゲーミング・オーソリティ（CGA）が公開したサイバー攻撃は、以前マルタ・ゲーミング・オーソリティ（MGA）のシステムを侵害した自称「ホワイトハット」ハッカーによって実行された。
ドイツ人ハッカーであり、サイバーセキュリティ研究者のLilith Wittmannは、彼女と協力者がキュラソー・ゲーミング・オーソリティのシステム内に9ヶ月間潜んでいたと述べている。（Image: Lilith Wittmann/X）
ベルリン在住の30歳のLilith Wittmannは火曜日（9月22日）にソーシャルメディアで、彼女と協力者がCGAの内部システムに9ヶ月間アクセスでき、「規制当局の実際の作業を監視していた」と述べた。
「従業員に知られることなく、違法なオンラインカジノの所有者が誰であるか、誰がそれに資金を提供しているのか、そしてその操業について当局が何を知っていたのかを見ることができた」と彼女はXに書いた。
Wittmann’s CGA hack has already raised questions about the ownership structures of 1xBet and Stake, detailed Tuesday in a report by Dutch investigative website Follow the Money (FTM)—and Wittmann is teasing further revelations.
これらには、Platin Casinoに関連する疑惑のある250万ユーロの脱税スキームが含まれ、Wittmannはこれを「ドイツ最大の違法カジノ」と説明しており、さらに漏洩した文書がソフトウェアプロバイダーSoftSwissが数百の違法カジノを運営する企業と密接につながっていることを示しているという主張がある。
キュラソーの「ライトタッチ」の遺産
カリブ海の小島キュラソーは業界初期からオンラインカジノのライセンスを付与しており、著名な「ライトタッチ」の規制アプローチを採用している。このモデルは地元でライセンスを取得していない市場にサービスを提供する多くのオペレータを引き付けながら、所有権はしばしばキュラソー企業と信託オフィスの背後に隠されていた。
オランダからの圧力の下で、キュラソーは古いシステムを事実上廃止した—少数の民間企業がマスターライセンスを多数のオペレータに拡張することを許可した異例のサブライセンスモデル。
しかし漏洩した文書は、その変革の厳密性に関する質問を提起しており、CGA職員が所有権に関する未解決の質問と他の潜在的な危険信号を特定した後もライセンスを承認したことを示している。FTMによると。
ファイルにはライセンス申請書、規制上の評価、パスポート、税務申告、および財務情報が含まれている。FTMは漏洩により約800人のほぼ650のライセンス取得ギャンブル会社の所有者を特定でき、これらは数千のギャンブルウェブサイトを運営していると述べた。
Wittmannは規制当局にすでに知られている信託オフィス・マネージャーの名前を使用して登録し、自身のGmailアドレスを使用してCGAポータルにアクセスした。
彼女は自分が作成した架空の企業「DreamCatcher Private Foundation」を代理していると主張し、試みられたライセンス申請のために。数日以内に、彼女は規制当局のポータルへのアクセスを付与された。
Wittmannはその後、ライセンスシステムを制御できるソフトウェアをアップロードし、そこに保存されている情報にアクセスしたとFTMが報告した。
Stakeの所有権に関する質問
初期の漏洩はStakeとの1xBetの所有権に焦点を当てている。
Stakeの創業者Ed CravenとBijan Tehrani暗号通貨ギャンブルの最も有名な人物の中にいる。しかしFTMが報告したように、StakeのキュラソーベースのMedium Rare NVはセルビア国籍のMladen Vuckovicによって公式に所有されており、彼は公に同社のCEOとして知られている。
Vuckovikは2024年に規制当局に提出された情報で10億ドルを超える資産を申告した。
しかしCGA職員自体はVuckovikが本当に唯一の所有者であるかどうかを疑問視していたとFTMが報告している。
彼らはMedium RareからCravenとTehrani関連の企業および個人への数千万ドル、さらには数億ドルの価値のあるローンと支払いを特定し、どちらもライセンス申請に記載されていなかった。
1xBetの所有権に関する疑問
文書は1xBetを取り巻く同様の不確実性を明らかにしている。
オフショア賭博大手は公開されたロシアの創業者ロマン・セミョーキン、ドミトリー・カゾーリン、および2023年に亡くなったセルゲイ・カルシュコフと関連付けられているが、ウクライナ国籍のイゴル・グニエダシュはCaecus NV（1xBetの背後にあるキュラソー企業）の所有者兼CEOとしてリストされている。
CGA査定官は1xBetが「複数の所有者」を持っていると疑われ、グニエダシュとその企業に関連するロシア人との関係に関する情報を要求した。FTMによると。
それにもかかわらず、規制当局は2024年にこれらの質問への回答を受け取ることなくCaecusにライセンスを付与した。FTMが報道した。
CGAはキュラソーの賭博業界が新しい規制体制に移行していたため、質問や不確実性が生じるたびに企業を直ちに拒否しないと報道機関に述べた。
ウィットマンは、キュラソーのギャンブル企業をコントロールしている者を明らかにすることに公益があると信じていたため、文書をリリースしたと述べた。
CGAは9月17日に不正アクセスを認め、違反を封じ込め、その発信元を特定したと述べた。規制当局は法的調査が進行中であり、まだ事件の全範囲を確立していないと述べた。
マルタ規制当局ハック
ウィットマンは現在マルタゲーミング当局との訴訟に巻き込まれており、当局は今年初めに彼女が同システムへの不正アクセスを得た後、ドイツで彼女に対する仮差し止め命令を取得した。
紛争はまた、ウィットマンが規制当局と組織犯罪との間の疑わしい関連についての声明に関係しており、MGAはこれらの主張を根拠のないものとして否定している。
キュラソー大規模流出の背後にあるハッカーが数百のオフショアオンラインカジノの真の所有者を明かす可能性があるという投稿は最初にCasino.orgに掲載されました。