Datenleck in Curacao enthüllt Eigentümer hinter 646 lizenzierten Glücksspielanbietern

Ein Datenleck bei Curacaos Glücksspielregulierungsbehörde, der Curacao Gaming Authority (CGA), hat laut einer von Follow the Money veröffentlichten Untersuchung Eigentümerdaten von rund 800 Personen offengelegt, die mit 646 lizenzierten Anbietern in Verbindung stehen.

Die in Berlin ansässige Cybersicherheitsforscherin Lilith Wittmann verschaffte sich im Dezember 2025 Zugang zum Lizenznehmerportal der CGA und extrahierte Zehntausende vertrauliche Dokumente. Der Datensatz enthielt außerdem Unterlagen der maltesischen Glücksspielaufsicht sowie Einträge aus Unternehmensregistern in Zypern, Malta und Gibraltar. Das Material bildete die Grundlage für «Casino Secrets», eine gemeinsame Untersuchung von Follow the Money mit den norwegischen, deutschen und schwedischen Medien NRK, NDR und SVT sowie der österreichischen Publikation Jetzt.at.

Regulierungsbehörde hinterfragt Eigentumsverhältnisse bei Stake und 1xBet

Die geleakten Dokumente nennen den serbischen Staatsbürger Mladen Vukovic als Eigentümer von Medium Rare NV, dem lizenzierten Unternehmen hinter dem Krypto-Casino Stake, mit einem angegebenen Nettovermögen von mehr als 1 Milliarde US-Dollar. Den Dokumenten zufolge bezweifelte die CGA, dass Vukovic der alleinige Eigentümer ist, nachdem Zahlungen an Unternehmen festgestellt wurden, die mit den öffentlich bekannten Stake-Gründern Ed Craven und Bijan Tehrani verbunden sind.

Ein ähnliches Muster zeigte sich bei 1xBet. In den Dokumenten wird der ukrainische Staatsbürger Igor Gnedash als CEO und Eigentümer von Caecus NV, dem lizenzierten Unternehmen hinter 1xBet, mit einem angegebenen Jahreseinkommen von rund 10 Millionen Euro aufgeführt. Berichten zufolge vermutete die CGA, dass die Marke mehrere Eigentümer hat, und verlangte Klarheit über ihre Verbindungen zu den öffentlich mit 1xBet in Verbindung gebrachten Gründern Roman Semiokhin und Dmitry Kazorin sowie zu Sergey Karshkov, der 2023 starb.

Weitere Anbieter in geleakten Unterlagen genannt

Die Dokumente identifizieren außerdem die wirtschaftlich Berechtigte von Novatech Solutions NV, dem Unternehmen hinter Qbet und 55Bet, als die 42-jährige philippinische Staatsbürgerin Joanna Tinaco Arenas. Für ihr angegebenes Nettovermögen von 1,5 Millionen US-Dollar wird in den Unterlagen keine Herkunft genannt.

Für Prolific Trade NV, das lizenzierte Unternehmen hinter dem Krypto-Casino Blaze, führen die Dokumente den niederländischen Staatsbürger Nick van Gorsel mit einem angegebenen Nettovermögen von 800 Millionen Euro und den US-Amerikaner Nicholas Bogg mit 500 Millionen Euro als Eigentümer auf.

Das Datenleck weist außerdem auf Thomas Kalman als Schlüsselfigur hinter Platincasino hin, das in der Untersuchung als Deutschlands größter illegaler Anbieter beschrieben wird. Die Steuerschuld der Marke wird nach der Übertragung ihres lizenzierten Unternehmens nach Curacao auf 250 Millionen Euro geschätzt. Ein norwegischer Staatsbürger mit dem Nachnamen Reed wird als Eigentümer des Curacao-Unternehmens genannt, das CasinoFriday betreibt und in Norwegen nicht lizenziert ist.

CGA: Sicherheitsvorfall eingedämmt, Untersuchung läuft weiter

Die CGA bestätigte den Sicherheitsvorfall am 17. September 2026 und erklärte, die Bedrohung sei lokalisiert worden und die Überprüfung dauere an. Das Lizenznehmerportal der Regulierungsbehörde steht inzwischen im Zusammenhang mit zwei separaten Vorfällen, an denen Wittmann beteiligt war. Sie hatte sich im März 2026 auch Zugang zu Systemen der maltesischen Regulierungsbehörde Malta Gaming Authority verschafft.

Keine der genannten Personen oder Betreiber hat bislang öffentlich auf die konkreten Eigentumsbehauptungen in den geleakten Dokumenten reagiert.