Softswiss on kiistänyt toimintaansa liittyvät epäilyt. Stake.comin tapauksessa selvityksen kohteena ovat rahasiirrot. Kuvamontaasi: Pixabay, Stake, Softswiss
CURAÇAON rahapeliviranomainen CGA on sulkenut pysyvästi rahapeliyhtiöiden lisensointiin käytetyn verkkoportaalin, johon saksalainen kyberturvallisuustutkija Lilith Wittmann pääsi luvatta käsiksi.
Tietomurron kohteeksi joutunut portaali korvattiin väliaikaisella järjestelmällä, ja viranomainen päätti luopua kokonaan vanhaan portaaliin liittyneistä ulkopuolisista palveluista.
CGA kertoi tiedotteessaan, että uusi järjestelmä oli edennyt riippumattomiin tietoturvatarkastuksiin. Asiakasportaalissa tehtiin vielä muutoksia ennen sen testaamista.
CASINO Secrets -tutkinnassa on selvitetty rahapelialan teknologiayhtiö Softswissin teknologiaa käyttävien nettikasinoiden välisiä yhteyksiä.
Softswiss on kiistänyt toimivansa itse nettikasino-operaattorina tai tarjoavansa rahapelipalveluja suoraan pelaajille. Yhtiön mukaan ohjelmistojen toimittaminen kasinoille ei tarkoita niiden omistamista tai hallinnointia.
Lisäksi tutkinta on nostanut esiin epäselvyyksiä Stake.comiin liittyvän Curaçaon-yhtiön omistustiedoista. The Guardianin ja Finance Magnatesin raportoinnissa on käsitelty lisenssihakemukseen merkittyä omistajaa ja tämän suhdetta Stake-kasinon perustajiin.
Viranomaisasiakirjoissa mainittiin jopa satojen miljoonien dollarien lainoja ja rahansiirtoja Staken taustalla olevien yritysten ja henkilöiden välillä.
TIETOVUODON koko laajuus on yhä selvityksessä. CGA vahvisti 19. lokakuuta julkaisemassaan tiedotteessa, että viranomainen on ilmoittanut tietomurrosta Curaçaon, Saksan ja Alankomaiden viranomaisille.
Samalla se on palkannut asiantuntijayrityksiä poistamaan verkossa julkaistuja tietoja ja käynnistänyt riippumattoman teknisen tutkinnan tapahtuneesta.
Lue myös: Curaçaon tietovuoto paljasti epäilyn AskGamblersin kaksoisroolista
LUVATON pääsy järjestelmään havaittiin 17. syyskuuta. Myöhemmin viranomainen vahvisti, että tunkeutuminen oli itse asiassa alkanut jo joulukuussa 2025 ja jatkunut tämän vuoden syyskuuhun asti.
Wittmann sai haltuunsa luottamuksellisia tietoja ja julkaisi niitä verkossa. Julkaistuun aineistoon perustuva kansainvälinen Casino Secrets -tutkinta on tuonut julkisuuteen kymmeniä tuhansia asiakirjoja.
Lue myös: Curaçaon rahapeliviranomaisen järjestelmä hakkeroitu
Curaçao on Alankomaiden kuningaskuntaan kuuluva autonominen maa Pienillä-Antilleilla Karibialla. Kuva: Pixabay
TIETOVUOTO on herättänyt kysymyksiä siitä, miten lisenssihakemusten omistajatiedot ja muut taustaselvitykset on tarkistettu. CGA on puolustanut menettelyjään ja muistuttanut, ettei yksittäisiä asiakirjoja pidä tulkita ilman koko hakemuksen asiayhteyttä.
Curaçaon rahapeliviranomainen kertoo pitäneensä säännöllisesti yhteyttä alan toimijoihin ja ilmoittaneensa niille tietoturvamuutoksista, jotka niiden tuli tehdä omissa järjestelmissään.
Viranomainen ei kuitenkaan ole julkaissut kattavaa luetteloa yhtiöistä, joiden tietoja tietomurto on saattanut vaarantaa.
RAHAPELIALAN uudistus käynnistyi Curaçaossa uuden rahapelilain (LOK) myötä joulukuussa 2024.
Uudistuksessa siirryttiin vanhasta pää- ja alilisensseihin perustuneesta järjestelmästä malliin, jossa Curaçao Gaming Authority (CGA) vastaa rahapeliyhtiöiden lisensoinnista ja valvonnasta suoraan.
Uuden järjestelmän rakentamisessa ja käyttöönotossa CGA hyödynsi ulkopuolisia palveluntarjoajia, joilta se sai teknistä ja sääntelyyn liittyvää asiantuntemusta.
Viranomainen kertoi rekrytoineensa silloin 14 työntekijää vahvistamaan lisensointia, valvontaa ja sääntöjen toimeenpanoa. Tavoitteena oli kasvattaa viranomaisen omaa osaamista ja vähentää riippuvuutta ulkopuolisista toimijoista.
TIETOMURRON jälkeen viranomainen korostaa, että vastuu rahapeliyhtiöiden lisensoinnista ja valvonnasta on säilynyt myös silloin, kun järjestelmän teknisestä toteutuksesta ja ylläpidosta ovat vastanneet ulkopuoliset palveluntarjoajat.
Tietomurto johti luottamuksellisten tietojen paljastumisen lisäksi siihen, että CGA luopui vanhasta lisensointiportaalistaan ja ryhtyi rakentamaan uutta järjestelmää.
Lue myös: Hakkeri väittää ladanneensa 1,3 miljoonaa yritysdokumenttia Maltalta
Lähteet
CGA – “Data breach at CGA: from investigation to action” – 19.10.2026
Curaçao Chronicle – “Curaçao Gaming Authority Confirms Data Breach, Files Complaints in Three Countries” – 19.10.2026
Next.io – “Curaçao shuts down gaming portal for good after high-profile hack” – Zak Thomas-Akoo – 12.10.2026
The Guardian – “Vast Casino Secrets leak exposes inner workings of offshore gambling firms” – Rob Davies, Maxence Peigné – 26.9.2026
Bitcoin.com – “Curacao’s ’Casino Secrets’ Exposed in Regulatory Leak as Firms Push Back” – Luci Kelemen – 24.9.2026
