Grey hat hacker Lilith Wittmann heeft onthuld dat ze achter de Curaçao gaming regulator inbreuk staat – en zegt dat ze de volledige UBO-lijst zal vrijgeven.
De Duitse activiste kondigde vanochtend aan dat ze sinds december 2025 toegang heeft tot de systemen van de Curaçao Gaming Authority (CGA) en beweert informatie te hebben over de eigenaren, financiën en processen van het reguleren van casino’s op het Caribische eiland.
In een gecoördineerde campagne in vijf landen bracht Wittman details uit over licentiehouders, waaronder entiteiten die naar verluidt zijn geassocieerd met 1Xbet, Stake.com, SoftSwiss en Platinum Casino.
Bovendien schetste ze plannen om de volledige lijst UBO’s vrij te geven, wat een grote inbreuk zou betekenen voor de vaak geheimzinnige personen achter offshore B2C-gamingactiviteiten.
In een LinkedIn-bericht schreef Wittmann: Negen maanden lang heb ik de Curaçao-kansspelautoriteit in realtime aan het werk gezien – zonder dat het personeel het wist. Ik kon zien wie er illegale online casino’s bezaten, wie ze financierde en wat de autoriteit wist over hun activiteiten. V
Vandaag, in samenwerking met NDR, NRK, SVT en FTM, publiceer ik de #casinosecrets.
Elk document dat onder de loep wordt genomen
Ze voegde verder toe in een artikel dat op haar website is gepubliceerd: [A]na bijna een jaar onderzoek, log ik voor het eerst in op het webportaal van de kansspel reguleringsautoriteit onder een valse identiteit.
Ik gebruik een e-mailadres dat naar mij te herleiden is, maar onder een andere naam.
Wittmann vervolgt: Vanaf dat moment duurde het minder dan acht uur voordat ik een gemakkelijk identificeerbare beveiligingslek uitbuitte en volledige toegang kreeg tot de servers van de kansspelregulator.
Dit gaf me ook toegang tot het webportaal dat werd gebruikt voor licentiebeheer. Vanaf dat moment kon ik elke aanvraag en elk document dat bij de autoriteit was ingediend, lezen.
Het nieuws komt nadat Wittmann eerder in het jaar de verantwoordelijkheid voor een soortgelijke inbreuk bij de Malta Gaming Authority (MGA) had toegegeven.
De MGA – vertegenwoordigd door Bird & Bird LLP – heeft haar sindsdien naar verluidt een voorlopig bevel van 1.300 pagina’s uitgediend dat haar verhindert bepaalde uitspraken te doen met betrekking tot de toezichthouder.
Een woordvoerder van CGA vertelde: De CGA is toegewijd om transparant te blijven en we zullen momenteel een verklaring uitbrengen.
