Хакерка розкрила прихованих власників грального бізнесу Кюрасао
Берлінська хакерка та дослідниця кібербезпеки Ліліт Віттманн отримала доступ до системи ліцензування регулятора Кюрасао (CGA). Серед документів, які стали основою спільного розслідування кількох медіа, виявилися дані про близько 800 бенефіціарів приблизно 650 ліцензованих компаній.
Розслідування встановило, кому офіційно належать структури, пов'язані з відомими гральними платформами.
Зокрема, Нік ван Горсел, 30-річний громадянин Нідерландів, вказаний одним із двох співвласників Prolific Trade NV, яка стоїть за бразильським сайтом Blaze. У 2024 році він задекларував перед регулятором активи на €800 млн. Його партнер, американець Ніколас Б'югг, — €500 млн.
Бенефіціаром Novatech Solutions NV, пов'язаної з Qbet, вказана менеджерка з Маніли Джоанна Тінако Аренас. У березні нідерландський регулятор оштрафував Novatech майже на €25 млн. Сайт входив до числа найбільших нелегальних гральних платформ у країні. У квітні державна компанія Nederlandse Loterij подала позов проти Qbet.
Серб Младен Вукович офіційно значиться єдиним власником Medium Rare NV, яка стоїть за Stake. Він задекларував активи на понад $1 млрд. При цьому публічно відомі засновники Stake Ед Крейвен і Біджан Техрані у заявці на ліцензію не згадуються. Водночас співробітники CGA виявили позики та платежі на десятки й сотні мільйонів доларів від Medium Rare структурам, пов'язаним із Крейвеном і Техрані.
Ще одним розкритим бенефіціаром став громадянин України Ігор Гнедаш, який зазначений CEO та власником Caecus NV, пов'язаної з 1xBet. За даними документів, його річний дохід становить трохи менше €10 млн.
Публічно відомими засновниками 1xBet вважаються троє росіян — Роман Семиохін, Дмитро Казорін та покійний Сергій Каршков. Водночас документи не розкривають зв'язок Гнедаша з ними. Оцінювачі CGA самі припускали, що у 1xBet може бути «кілька власників», однак у 2024 році компанія все одно отримала ліцензію.
Щоб отримати документи, у грудні Віттманн зареєструвалася на порталі CGA під ім'ям відомого регулятору менеджера нідерландського трастового офісу, але вказала власну адресу Gmail. За кілька днів вона отримала доступ до системи, після чого завантажила програмне забезпечення, яке дозволило взяти портал під контроль і скачати документи, що там зберігалися.
За даними дослідників, під час перевірки заявок оцінювачі CGA регулярно фіксували серйозні проблеми у ліцензіатів, але зрештою знову й знову доходили висновку, що «ліцензію може бути видано».
У CGA не стали заперечувати виявлені факти, однак заявили, що гральний сектор переживає перехідний період після ухвалення нового закону у 2024 році. Компаніям надали час для поступового виконання нових вимог, замість негайного відкликання ліцензій у разі виникнення питань.
Stake, 1xBet, Blaze та Novatech не надали журналістам змістовних відповідей на запити. Представники пов'язаних із ними трастових офісів послалися на конфіденційність.
Раніше хакери заявили про атаку на Revolut із використанням PEC-пошти префектури.
Хакери вимагали рекордний викуп у Revolut після викрадення даних клієнтів.
У Великій Британії Revolut розкрив дані клієнтів через фальшиві запити від імені держоргану — TechCrunch.
