Хакерша раскрыла тайных владельцев игорного бизнеса на Кюрасао
Берлинская хакерша и исследовательница в области кибербезопасности Лилит Виттманн получила доступ к системе лицензирования регулятора Кюрасао (CGA). Среди документов, которые легли в основу совместного расследования нескольких СМИ, оказались данные о около 800 бенефициарах примерно 650 лицензированных компаний.
Расследование установило, кому официально принадлежат структуры, связанные с известными игорными платформами.
В частности, Ник ван Горсел, 30-летний гражданин Нидерландов, указан в качестве одного из двух совладельцев Prolific Trade NV, стоящей за бразильским сайтом Blaze. В 2024 году он задекларировал перед регулятором активы на сумму 800 млн евро. Его партнер, американец Николас Бьюгг, — 500 млн евро.
Бенефициаром компании Novatech Solutions NV, связанной с Qbet, указана менеджер из Манилы Джоанна Тинако Аренас. В марте нидерландский регулятор оштрафовал Novatech почти на €25 млн. Сайт входил в число крупнейших нелегальных игорных платформ в стране. В апреле государственная компания Nederlandse Loterij подала иск против Qbet.
Серб Младен Вукович официально числится единственным владельцем Medium Rare NV, стоящей за Stake. Он задекларировал активы на сумму более $1 млрд. При этом публично известные основатели Stake Эд Крейвен и Биджан Техрани в заявке на лицензию не упоминаются. В то же время сотрудники CGA выявили займы и платежи на десятки и сотни миллионов долларов от Medium Rare в пользу структур, связанных с Крейвеном и Техрани.
Еще одним раскрытым бенефициаром стал гражданин Украины Игорь Гнедаш, который указан в качестве генерального директора и владельца Caecus NV, связанной с 1xBet. Согласно документам, его годовой доход составляет чуть менее €10 млн.
Публично известными учредителями 1xBet считаются трое россиян — Роман Семиохин, Дмитрий Казорин и покойный Сергей Каршков. В то же время документы не раскрывают связь Гнедаша с ними. Эксперты CGA сами предполагали, что у 1xBet может быть «несколько владельцев», однако в 2024 году компания всё равно получила лицензию.
Чтобы получить документы, в декабре Виттманн зарегистрировалась на портале CGA под именем известного регулятору менеджера нидерландского трастового офиса, но указала свой адрес Gmail. Через несколько дней она получила доступ к системе, после чего загрузила программное обеспечение, которое позволило взять портал под контроль и скачать хранящиеся там документы.
По данным исследователей, при проверке заявок эксперты CGA регулярно фиксировали серьезные проблемы у лицензиатов, но в итоге снова и снова приходили к выводу, что «лицензия может быть выдана».
В CGA не стали отрицать выявленные факты, однако заявили, что игорный сектор переживает переходный период после принятия нового закона в 2024 году. Компаниям предоставили время для постепенного выполнения новых требований вместо немедленного отзыва лицензий в случае возникновения вопросов.
Stake, 1xBet, Blaze и Novatech не предоставили журналистам содержательных ответов на запросы. Представители связанных с ними трастовых офисов сослались на конфиденциальность.
Ранее хакеры заявили об атаке на Revolut с использованием PEC-почты префектуры.
Хакеры потребовали от Revolut рекордный выкуп после кражи данных клиентов.
В Великобритании Revolut раскрыл данные клиентов из-за поддельных запросов от имени государственного органа — TechCrunch.
