Hakerka ujawniła prawdziwych właścicieli branży hazardowej na Curaçao
Berlińska hakerka i badaczka ds. cyberbezpieczeństwa Lilith Wittmann uzyskała dostęp do systemu licencyjnego organu regulacyjnego Curaçao (CGA). Wśród dokumentów, które stały się podstawą wspólnego śledztwa kilku mediów, znalazły się dane dotyczące około 800 beneficjentów z około 650 licencjonowanych firm.
W wyniku śledztwa ustalono, do kogo oficjalnie należą podmioty powiązane ze znanymi platformami hazardowymi.
W szczególności Nick van Gorsel, 30-letni obywatel Holandii, został wskazany jako jeden z dwóch współwłaścicieli spółki Prolific Trade NV, która stoi za brazylijską stroną internetową Blaze. W 2024 roku zadeklarował przed organem regulacyjnym aktywa o wartości 800 mln euro. Jego partner, Amerykanin Nicolas B'jug, – 500 mln euro.
Jako beneficjentka spółki Novatech Solutions NV, powiązanej z Qbet, wymieniona jest menedżerka z Manili, Joanna Tinako Arenas. W marcu holenderski organ regulacyjny nałożył na Novatech grzywnę w wysokości prawie 25 mln euro. Serwis ten należał do największych nielegalnych platform hazardowych w kraju. W kwietniu państwowa spółka Nederlandse Loterij wniosła pozew przeciwko Qbet.
Serb Mladen Vuković figuruje oficjalnie jako jedyny właściciel spółki Medium Rare NV, która stoi za serwisem Stake. Zadeklarował on aktywa o wartości ponad 1 mld dolarów. Jednocześnie publicznie znani założyciele serwisu Stake, Ed Craven i Bijan Tehrani, nie zostali wymienieni we wniosku o licencję. Jednocześnie pracownicy CGA wykryli pożyczki i płatności w wysokości dziesiątek i setek milionów dolarów przekazywane przez Medium Rare na rzecz podmiotów powiązanych z Cravenem i Tehrani.
Kolejnym ujawnionym beneficjentem okazał się obywatel Ukrainy Ihor Hnedasz, który figuruje jako dyrektor generalny i właściciel spółki Caecus NV, powiązanej z 1xBet. Zgodnie z dokumentami jego roczny dochód wynosi nieco poniżej 10 mln euro.
Za publicznie znanych założycieli 1xBet uważa się trzech Rosjan – Romana Semyochina, Dmitrija Kazorina oraz zmarłego Siergieja Karszkowa. Jednocześnie dokumenty nie ujawniają powiązań Gnedasza z nimi. Eksperci CGA sami przypuszczali, że 1xBet może mieć „kilku właścicieli”, jednak w 2024 roku firma i tak otrzymała licencję.
Aby uzyskać dostęp do dokumentów, w grudniu Wittmann zarejestrowała się na portalu CGA pod nazwiskiem znanego organowi regulacyjnemu menedżera holenderskiego biura powierniczego, ale podała swój własny adres e-mail na Gmailu. Po kilku dniach uzyskała dostęp do systemu, po czym pobrała oprogramowanie, które pozwoliło jej przejąć kontrolę nad portalem i pobrać przechowywane tam dokumenty.
Według danych badaczy, podczas weryfikacji wniosków eksperci CGA regularnie odnotowywali poważne problemy u wnioskodawców, ale ostatecznie raz po raz dochodzili do wniosku, że „licencja może zostać wydana”.
W CGA nie zaprzeczono ujawnionym faktom, jednak oświadczono, że sektor hazardowy przechodzi okres przejściowy po uchwaleniu nowej ustawy w 2024 roku. Firmom dano czas na stopniowe dostosowanie się do nowych wymagań, zamiast natychmiastowego cofania licencji w przypadku pojawienia się zastrzeżeń.
Stake, 1xBet, Blaze i Novatech nie udzieliły dziennikarzom merytorycznych odpowiedzi na pytania. Przedstawiciele powiązanych z nimi biur powierniczych powołali się na poufność.
Wcześniej hakerzy ogłosili atak na Revolut z wykorzystaniem poczty PEC prefektury.
Hakerzy zażądali od Revolut rekordowego okupu po kradzieży danych klientów.
W Wielkiej Brytanii Revolut ujawnił dane klientów w wyniku fałszywych zapytań wysłanych w imieniu organu państwowego — TechCrunch.
Czytaj nas na Telegram i Sends
