A cyberattack disclosed last week by the Curaçao Gaming Authority (CGA) was carried out by a self-proclaimed “white hat” hacker who previously breached the Malta Gaming Authority’s (MGA) systems.
德国黑客兼网络安全研究员Lilith Wittmann表示，她和合作者在库拉索博彩管理局系统内部花了9个月时间。(图片：Lilith Wittmann/X)
现年30岁、位于柏林的Lilith Wittmann在周二(9月22日)的社交媒体上表示，她和她的合作者获得了CGA内部系统9个月的访问权限，并且"现场观看了"该监管机构的工作。
"在员工不知情的情况下，我能看到谁拥有非法在线赌场，谁为它们融资，以及该机构对它们的运营了解多少，"她在X平台上写道。
Wittmann’s CGA hack has already raised questions about the ownership structures of 1xBet and Stake, detailed Tuesday in a report by Dutch investigative website Follow the Money (FTM)—and Wittmann is teasing further revelations.
这些包括与Platin Casino相关的涉及€250万的税收漏洞，Wittmann将其描述为"德国最大的非法赌场"，以及泄露的文件显示软件提供商SoftSwiss与经营数百家非法赌场的公司密切相关的声称。
库拉索的"宽松"遗产
位于加勒比地区的小岛屿库拉索自行业初期以来就对在线赌场进行了许可，采用了臭名昭著的"宽松"监管方式。该模式吸引了众多在当地没有获得许可的市场中运营的运营商，而所有权通常被隐藏在库拉索公司和信托办公室后面。
在荷兰的压力下，库拉索表面上已经废除了旧系统——这是一种不寻常的子许可模式，允许少数私人公司将其主许可证扩展给大量运营商。
但泄露的文件对这一转变的严格性提出了质疑，显示CGA官员批准了许可证，尽管他们自己的评估已经识别了关于所有权和其他潜在危险信号的未解决问题，根据FTM。
这些文件包括许可证申请、监管评估、护照、税务申报表和财务信息。FTM表示泄露有助于识别近650家持证博彩公司的大约800名所有者，这些公司运营着数千个博彩网站。
Wittmann通过以已为该监管机构所知的信托办公室经理的名义注册，同时使用自己的Gmail地址获得了对CGA门户的访问权限。
她声称代表"DreamCatcher Private Foundation"，这是她为了尝试许可证申请而创建的虚构公司。几天内，她被授予了访问该监管机构门户的权限。
Wittmann随后上传了软件，使她能够控制许可系统并访问存储在其中的信息，FTM报道。
Stake所有权疑问
初始泄露集中在Stake和1xBet的所有权上。
Stake创始人Ed Craven和Bijan Tehrani是加密货币博彩领域最知名的人物之一。但FTM报道称，Stake位于库拉索的公司Medium Rare NV正式由塞尔维亚国籍人士Mladen Vuckovic拥有，他在公开场合被称为该公司的首席执行官。
Vuckovic在2024年提交给监管机构的信息中声称资产超过10亿美元。
然而，根据FTM，CGA官员本身对Vuckovic是否真的是唯一所有者提出了质疑。
他们识别了从Medium Rare向与Craven和Tehrani相关的公司和个人进行的数千万甚至数亿美元的贷款和付款，这两人都没有在许可证申请中被提及。
1xBet所有权问题
这些文件揭示了围绕1xBet的类似不确定性。
这家离岸博彩巨头公开与俄罗斯创始人罗曼·塞米奥赫金(Roman Semiokhin)、德米特里·卡佐林(Dmitry Kazorin)和2023年去世的谢尔盖·卡尔什科夫(Sergey Karshkov)有关。但乌克兰籍纳蒂夫·伊戈尔·格涅达什(Ihor Hniedash)被列为1xBet背后库拉索公司Caecus NV的所有者兼首席执行官。
CGA assessors suspected 1xBet had “multiple owners” and requested information about Hniedash’s relationship with the Russians associated with the company, according to FTM.
尽管如此，监管机构在2024年向Caecus颁发许可证时未获得这些答案，FTM报道。
CGA告诉该媒体，它没有在出现问题或不确定性时立即拒绝公司，因为库拉索的博彩业正在过渡到新的监管体系。
维特曼说她公布这些文件是因为她认为公众有权了解谁控制着库拉索的博彩公司。
CGA在9月17日承认了未经授权的访问，表示已包含该漏洞并确定了其来源。监管机构表示法医调查仍在进行中，尚未确定事件的全部范围。
马耳他监管机构被黑
维特曼目前正与马耳他博彩管理局(MGA)进行诉讼，该机构在她今年早些时候对其一个系统进行了未经授权的访问后，在德国获得了对她的初步禁令。
争议还涉及维特曼关于监管机构与有组织犯罪之间存在关联的声明，MGA已驳回这些指控为毫无根据。