Violazione dei dati a Curacao svela i proprietari di 646 operatori di gioco con licenza

Una violazione dei dati presso l'autorità di regolamentazione del gioco di Curacao, la Curacao Gaming Authority (CGA), ha esposto i dati sulla proprietà di circa 800 persone collegate a 646 operatori con licenza, secondo un'indagine pubblicata da Follow the Money.

La ricercatrice di cybersicurezza Lilith Wittmann, con sede a Berlino, ha ottenuto accesso al portale dei licenziatari della CGA nel dicembre 2025 ed estratto decine di migliaia di documenti riservati. I dati comprendevano anche documenti dell'autorità maltese per il gioco e registri societari provenienti da Cipro, Malta e Gibilterra. Il materiale ha costituito la base di «Casino Secrets», un'indagine congiunta di Follow the Money con i media norvegesi, tedeschi e svedesi NRK, NDR e SVT e la pubblicazione austriaca Jetzt.at.

Il regolatore mette in dubbio la proprietà di Stake e 1xBet

I documenti trapelati indicano il cittadino serbo Mladen Vukovic come proprietario di Medium Rare NV, l'entità autorizzata dietro il crypto casino Stake, con un patrimonio netto dichiarato superiore a 1 miliardo di dollari. Secondo i documenti, la CGA dubitava che Vukovic fosse l'unico proprietario dopo aver individuato pagamenti a entità collegate ai fondatori pubblicamente noti di Stake, Ed Craven e Bijan Tehrani.

Uno schema simile è emerso attorno a 1xBet. I documenti indicano il cittadino ucraino Igor Gnedash come CEO e proprietario di Caecus NV, l'entità autorizzata di 1xBet, con un reddito annuo dichiarato di circa 10 milioni di euro. Secondo quanto riportato, la CGA sospettava che il marchio avesse più proprietari e ha chiesto chiarimenti sui suoi legami con i fondatori pubblicamente associati Roman Semiokhin e Dmitry Kazorin, oltre che con Sergey Karshkov, morto nel 2023.

Altri operatori citati nei documenti trapelati

I documenti identificano inoltre la titolare effettiva finale di Novatech Solutions NV, l'entità dietro Qbet e 55Bet, nella 42enne cittadina filippina Joanna Tinaco Arenas, il cui patrimonio netto dichiarato di 1,5 milioni di dollari non presenta alcuna fonte indicata nei registri.

Per Prolific Trade NV, l'entità autorizzata dietro il crypto casino Blaze, i documenti indicano come proprietari il cittadino olandese Nick van Gorsel, con un patrimonio netto dichiarato di 800 milioni di euro, e lo statunitense Nicholas Bogg, con 500 milioni di euro.

La fuga di dati indica inoltre Thomas Kalman come una figura chiave dietro Platincasino, descritto nell'indagine come il più grande operatore illegale della Germania. Il debito fiscale del marchio è stimato in 250 milioni di euro dopo il trasferimento della sua entità autorizzata a Curacao. Un cittadino norvegese con il cognome Reed è indicato come proprietario dell'entità di Curacao che gestisce CasinoFriday, privo di licenza in Norvegia.

La CGA afferma che la violazione è stata contenuta, indagine in corso

La CGA ha confermato la violazione il 17 settembre 2026, dichiarando che la minaccia era stata localizzata e che la verifica era ancora in corso. Il portale dei licenziatari del regolatore è ora coinvolto in due incidenti separati riguardanti Wittmann, che nel marzo 2026 era riuscita ad accedere anche ai sistemi dell'autorità maltese, la Malta Gaming Authority.

Nessuna delle persone o degli operatori citati ha risposto pubblicamente alle specifiche affermazioni sulla proprietà contenute nei documenti trapelati.