Datalekkasje på Curacao avslører eiere bak 646 lisensierte spillselskaper

En datalekkasje hos Curacaos pengespilltilsyn, Curacao Gaming Authority (CGA), har avslørt eieropplysninger om rundt 800 personer knyttet til 646 lisensierte operatører, ifølge en undersøkelse publisert av Follow the Money.

Den Berlin-baserte cybersikkerhetsforskeren Lilith Wittmann fikk tilgang til CGAs lisensportal i desember 2025 og hentet ut titusenvis av konfidensielle dokumenter. Materialet inneholdt også dokumenter fra Maltas pengespilltilsyn og selskapsregisteropplysninger fra Kypros, Malta og Gibraltar. Materialet dannet grunnlaget for «Casino Secrets», en felles undersøkelse fra Follow the Money sammen med de norske, tyske og svenske mediene NRK, NDR og SVT samt den østerrikske publikasjonen Jetzt.at.

Tilsynet stiller spørsmål ved eierskapet i Stake og 1xBet

De lekkede dokumentene navngir den serbiske statsborgeren Mladen Vukovic som eier av Medium Rare NV, den lisensierte enheten bak kryptokasinoet Stake, med en oppgitt nettoformue på over 1 milliard dollar. Ifølge dokumentene tvilte CGA på at Vukovic var eneeier etter å ha identifisert betalinger til enheter med forbindelser til Stakes offentlig kjente grunnleggere, Ed Craven og Bijan Tehrani.

Et lignende mønster dukket opp rundt 1xBet. Dokumentene oppgir den ukrainske statsborgeren Igor Gnedash som CEO og eier av Caecus NV, den lisensierte enheten for 1xBet, med en oppgitt årsinntekt på rundt 10 millioner euro. CGA skal ha mistenkt at merkevaren har flere eiere og ba om avklaringer rundt forbindelsene til de offentlig assosierte grunnleggerne Roman Semiokhin og Dmitry Kazorin, samt Sergey Karshkov, som døde i 2023.

Andre operatører navngitt i lekkede dokumenter

Dokumentene identifiserer også den reelle rettighetshaveren til Novatech Solutions NV, enheten bak Qbet og 55Bet, som den 42 år gamle filippinske statsborgeren Joanna Tinaco Arenas. Den oppgitte nettoformuen hennes på 1,5 millioner dollar har ingen oppgitt kilde i dokumentene.

For Prolific Trade NV, den lisensierte enheten bak kryptokasinoet Blaze, oppgir dokumentene nederlandske Nick van Gorsel med en oppgitt nettoformue på 800 millioner euro og amerikanske Nicholas Bogg med 500 millioner euro som eiere.

Lekkasjen peker også på Thomas Kalman som en sentral person bak Platincasino, som i undersøkelsen beskrives som Tysklands største ulovlige operatør. Merkevarens skatteforpliktelser er anslått til 250 millioner euro etter at den lisensierte enheten ble flyttet til Curacao. En norsk statsborger med etternavnet Reed er oppført som eier av Curacao-enheten som driver CasinoFriday, som ikke har lisens i Norge.

CGA sier lekkasjen er under kontroll, etterforskningen fortsetter

CGA bekreftet datalekkasje 17. september 2026 og sa at trusselen var lokalisert og at gjennomgangen fortsatte. Tilsynets lisensportal er nå knyttet til to separate hendelser som involverer Wittmann, som også fikk tilgang til systemer tilhørende Maltas tilsyn, Malta Gaming Authority, i mars 2026.

Ingen av de navngitte personene eller operatørene har offentlig kommentert de konkrete påstandene om eierskap i de lekkede dokumentene.