Немецкий хакер-активист Лилит Виттманн (Lilith Wittmann) заявила, что с декабря имела доступ к системам игорного регулятора Кюрасао (CGA) и планирует опубликовать полный список бенефициаров лицензиатов.
Виттманн сообщила, что получила доступ к серверам CGA меньше чем за восемь часов, использовав уязвимость в веб-портале. После этого она могла читать все заявки на лицензии, документы операторов, данные о владельцах и финансировании казино. «Девять месяцев я наблюдала за работой регулятора в реальном времени — сотрудники об этом не знали», — написала она в LinkedIn.
Материалы о взломе опубликованы координированно в пяти странах совместно с NDR, NRK, SVT и Follow the Money. Виттманн раскрыла информацию о нескольких лицензиатах, включая структуры, предположительно связанные с офшорными операторами. Публикация полного списка UBO — удар по закрытости индустрии dot.com-гемблинга.
Это второй взлом регулятора, к которому Виттманн призналась публично. Ранее она проникла в системы Malta Gaming Authority (MGA). В ответ MGA через юристов Bird & Bird подала против неё предварительный запрет на 1 300 страниц, ограничивающий её высказывания о регуляторе.
Представитель CGA заявил изданию NEXT.io, что регулятор намерен сохранять прозрачность и скоро опубликует официальное заявление.
По материалам NEXT.io.