На острове 8000 казино на 150 тысяч жителей. Хакер слил регулятора

В конце сентября 2026 журналисты начали разбирать архив, который назвали Casino Secrets: внутренние бумаги лицензионного портала регулятора Кюрасао. Это не «ещё один слив паролей». Это заявки, декларации о богатстве, внутренние заметки оценщиков и имена, которые бренды обычно прячут за красивым логотипом на футбольном спонсорстве.

Коротко: крошечная бывшая голландская колония выдаёт тысячи онлайн-лицензий. Хакер (по её словам, исследовательница) залезла в базу. Регулятор подтвердил несанкционированный доступ. Дальше пошли вопросы, на которые индустрия не любит отвечать вслух.

Что именно утекло и кто это вытащил

Берлинская исследовательница Lilith Wittmann заявила, что получила доступ к системе Curaçao Gaming Authority (CGA) - органа, через который операторы подают заявки и держат лицензии. CGA подтвердил «несанкционированный доступ» к порталу и сказал, что расследование сложное, подробности позже.

По оценкам консорциума вокруг Follow the Money и партнёров, речь о десятках тысяч документов: заявки, данные о бенефициарах, источники средств, внутренние рецензии. Публичный архив, о котором писали отраслевые СМИ, насчитывает порядка 40 тысяч просматриваемых файлов. Это не «взлом казино», а взлом бюрократии, которая эти казино штампует.

Для широкой публики важнее не метод (его тут разбирать не будем), а содержимое. Лицензия с Кариб многие годы продавалась как зелёная галочка: «мы легальны где-то». Файлы показывают, что «где-то» часто значит «нам хватило бумажки и красивой суммы в декларации».

Почему именно Кюрасао стал фабрикой казино

На острове живут порядка 150 тысяч человек. По оценке Guardian, там крутится больше 8 тысяч онлайн-казино - грубо одно на 20 жителей. Это не туристические залы с живыми дилерами. Это юрлица и домены, которые ловят игроков по всему миру, особенно там, где жёсткая национальная лицензия дорогая или вообще недоступна.

Британия, часть ЕС, Австралия постепенно вытесняют серый рынок рекламой, блоками платежей и штрафами. Офшор отвечает скоростью: зарегистрировался, повесил «licensed in Curaçao», крутит крипту и зеркала. Игрок видит щит. Юрист видит юрисдикцию, где оспорить невыплату выигрыша почти нереально.

Непрозрачность - фича, не баг. Пока лицензия дешёвая и проверка владельца мягкая, сюда стекаются и относительно «белые» крипто-бренды, и сети, которые ловят тех, кто уже пытается завязать с игрой.

Stake, миллиард в декларации и имена, которых нет в заявке

Самый громкий сюжет - крипто-казино Stake (спонсор футбольных клубов, лицо с рэперами в рекламе). Кюрасао-компания Medium Rare NV в бумагах указала владельцем сербского гражданина Mladen Vučković. В декларации 2024 года у него фигурировали активы больше $1 млрд.

По разбору Follow the Money, оценщики CGA сами сомневались, что он единственный реальный контролёр. Всплывали платежи и займы в сторону структур, связанных с публичными основателями Stake Ed Craven и Bijan Tehrani, которых в заявке не было. Лицензию, судя по утечке, всё равно выдали, в том числе в условном режиме в 2025-м, пока вопросы об ownership ещё висели.

Это не приговор суда. Это внутренний документ регулятора, который сам видел красный флаг и поставил печать. Для игрока смысл простой: бренд на баннере и человек в лицензии могут быть разными вселенными.

Британский след и казино, которые «случайно» ловят UK

В файлах всплывают британские граждане и компании, которые формально «не работают на UK». Guardian отдельно разбирает Santeda: сеть, которую ранее ловили на охоте за уязвимыми британскими игроками без лицензии Gambling Commission. В бумагах CGA владельцем указан грузин Onise Chimakhidze, контакты пересекаются с Upgaming, есть крупные займы связанным структурам. Юристы сторон всё отрицают или списывают на старые связи.

Отдельно - Oddsbet «для VIP»: до 2025 года, по данным утечки, бизнесом владел Robert Bostock из Йоркшира. Источник средств в заявке - «долгосрочные криптоинвестиции» и заём на 100 тысяч фунтов (сторона говорит, что заём не брали, клиентов из UK не обслуживали). BC.Game, спонсор Leicester, уже обвиняли в приёме британцев после сдачи лицензии. Это уголовно в логике Gambling Act 2005, если доказано.

Паттерн один: лицензия Кариб как зонтик, маркетинг как будто ты в Лондоне, а когда нужно платить налог или вернуть деньги зависимому человеку - «мы не в вашей юрисдикции».

Что лицензия Кюрасао не обещает

Она не даёт права принимать ставки в Великобритании. Не гарантирует, что бенефициар тот, кто на сайте. Не создаёт простого суда, куда игрок из Новосибирска или Манчестера подаст на невыплату. Не проверяет RNG так, как это делает UKGC. Это разрешение острова крутить домен.

Внутри CGA, по материалам расследования, сотни кейсов, где ownership или источник богатства так и не прояснили. Оценщик мог написать, что вопросы остаются, и всё равно рекомендовать выдачу. Для индустрии это скорость выхода на рынок. Для человека с депозитом - лотерея с юридическим нулём.

Крипто ещё усиливает разрыв: вывел в USDT, спор «поддержка рассмотрит». Если казино решило, что вы «абьюзите бонус», деньги могут просто исчезнуть. Регулятор острова вас не спасёт. Это наблюдение, не инструкция, как играть «правильно».

Как обычному человеку не стать расходником этой схемы

Если сайт не в реестре вашего национального регулятора, вы вне защиты. «Лицензия Кюрасао / Кюрасао 2024 / Anjouan» в подвале - маркетинг. Проверяйте бренд в официальном списке комиссии своей страны, а не в баннере стримера.

Не ведитесь на «мы спонсор клуба, значит честно». Спонсорство покупается. Утечка как раз показывает разрыв между лицом на майке и человеком в декларации. Лимиты депозита ставьте сами в банке, не на сайте. Если уже тянет догонять проигрыш - это не «стратегия», это продукт, заточенный под повтор ставки.

Теневой рынок после таких сливов не умирает. Он мигрирует: новые юрлица, новые домены, та же платёжка. Игроку полезнее смотреть не на щит, а на простой тест: могу ли я через суд своей страны вернуть деньги, если меня кинут. Если ответ «нет» - вы в серой зоне, даже если интерфейс красивый.

Что будет дальше с островом и брендами

CGA обещает прозрачность и обновления. Политически Кюрасао под давлением Нидерландов и европейских регуляторов уже не первый год. Утечка бьёт по главному активу острова - репутации «мы хоть как-то лицензируем». Бренды будут делать вид, что это «технический инцидент третьей стороны».

Для футбольных спонсоров и инфлюенсеров риск другой: ассоциация с офшором, который в документах выглядит дырявым. Для игроков риск прежний и скучный: депозит без рычага. Слив не закроет 8000 сайтов завтра. Он просто показал кухню, которую индустрия предпочитала держать в шкафу с табличкой «конфиденциально».

Источники

Разбор строится на публикациях Guardian, отраслевых пересказах Follow the Money и заявлениях CGA о доступе к порталу. Имена и суммы - из этих расследований, не из «инсайда блога». Где сторона дала комментарий юристов, это отмечено как позиция стороны.