Uvunjaji wa Data wa Curaçao: Mdukuzi Lilith Wittmann Atishia Kuzifichua UBOs za Kasino

Sekta ya kamari ya nje inatikiswa na tetemeko la ardhi la kidijitali. Kwa miaka mingi, kisiwa cha Karibea cha Curaçao kimetumika kama ngome ya kutokujulikana kwa waendeshaji wa kamari duniani kote, lakini enzi hiyo inaweza kuwa inafikia mwisho. Lilith Wittmann, mwanaharakati wa IT kutoka Ujerumani anayejulikana kwa kufichua mapungufu ya usalama wa serikali, ametangaza kufanikiwa kuvamia Mamlaka ya Kamari ya Curaçao (CGA). Hili si tukio dogo la kuvuja kwa data, bali ni kufichuliwa kwa kina kwa utendaji wa ndani wa mfumo wa udhibiti, na kutishia kufichua tasnia ya nje yenye thamani ya mabilioni ya dola.

Wittmann anadai aliingia kwenye seva za CGA mnamo Desemba 2025 na kutumia miezi tisa kuangalia shughuli za mdhibiti kwa wakati halisi. Kwa umuhimu mkubwa, anasisitiza kuwa sasa anashikilia taarifa kuhusu Wamiliki Wafaao Mwisho (UBO) wa vyombo vilivyo na leseni. Katika uchapishaji ulioratibiwa katika vyombo vya habari katika nchi tano, tayari amesisitiza maelezo yanayohusu waendeshaji wakuu kama vile 1Xbet, Stake.com, SoftSwiss, na Platinum Casino. Athari ni mbaya kwa watu ambao kwa muda mrefu wameitegemea ukosefu wa uwazi wa Curaçao kuficha utambulisho wao.

Takwimu na ukweli

Kiwango cha udhaifu ni cha kushangaza. Wittmann alibaini kuwa ilimchukua chini ya masaa nane kubaini na kutumia upungufu wa usalama ili kupata ufikiaji kamili wa kiutawala. Hii ilimruhusu kuona kila ombi la leseni, hati za kifedha, na michakato ya ndani iliyowasilishwa kwa mamlaka. Muktadha wa ziada unatolewa na kushindwa kwa hivi karibuni katika eneo hilo, kama vile uvunjaji wa MyStake Casino ambapo faili ya PDF iliyo na hati 540 za watumiaji ilivuja mnamo Mei 2025. Wachunguzi wa uhalifu waligundua kuwa hata miezi nane baada ya kuvuja, hakuna hatua ya maana – kama vile kulazimisha kuweka upya nywila – iliyochukuliwa na mwendeshaji, Santeda International B.V.

"Kwa miezi tisa, niliangalia mamlaka ya kamari ya Curaçao ikifanya kazi kwa wakati halisi – bila wafanyikazi kujua. Niliweza kuona ni nani anayemiliki kasino haramu za mtandaoni, ni nani anayezifadhili, na mamlaka ilijua nini kuhusu shughuli zao. Leo… ninachapisha #casinosecrets." - Lilith Wittmann, Mwanaharakati wa IT na Mdukuzi

Msemaji wa CGA aliambia vyombo vya habari kwamba shirika hilo linabaki kujitolea kwa uwazi na litatoa taarifa hivi karibuni. Hata hivyo, imani katika mamlaka hiyo imeshuka sana. Ukiukaji huu unafuatia tukio sawa katika Mamlaka ya Michezo ya Malta (MGA) mapema mwaka huu, ambalo lilisababisha amri ya awali ya masaa 1,300 dhidi ya Wittmann na kampuni ya sheria ya Bird & Bird LLP. Inaonekana ulinzi huko Curaçao ulikuwa rahisi zaidi kuvunjwa kuliko ule wa Malta.

Mandharinyuma

Kurasao kwa muda mrefu imekuwa kituo kinachopendwa na waendeshaji wanaotafuta kukwepa viwango vikali vya kanuni za bara la Ulaya. Leseni za kisiwa hicho ni za bei nafuu, na miundo ya kampuni mara nyingi huficha wamiliki halisi. Hata hivyo, serikali ya Uholanzi imekuwa ikitoa shinikizo la mageuzi, ikidai masharti magumu zaidi ya leseni. Udukuzi huu unakuja wakati muhimu kwa CGA, ambayo inajaribu kusasisha taswira yake. Ufichuzi wa data nyeti, unaokumbusha kesi ya awali ambapo seva ya ElasticSearch iliacha miamala ya kamari milioni 100 bila ulinzi, unaangazia kushindwa kwa mifumo ya usalama wa injini za utafutaji za nje ya nchi.

Kwa nini inawahusu wachezaji wa Ujerumani

Wachezaji nchini Ujerumani, habari hii hutumika kama onyo kali kuhusu hatari za soko la kijivu. Amana zilizofanywa katika kasino zilizo na leseni ya Kurasao husimamiwa na vyombo vilivyo na itifaki za IT ambazo hazitoshi. Mkataba wa pamoja wa Serikali ya Ujerumani kuhusu Kamari 2021 (GlüStV 2021) ulianzishwa ili kuzuia aina hii ya ufichuzi wa data. Kasino zilizo na leseni kutoka kwa Gemeinsame Glücksspielbehörde der Länder (GGL) lazima zizingatie sheria kali za usalama mtandaoni na ulinzi wa data.

Wakaazi wa Ujerumani wanapaswa kuangalia daima orodha rasmi ya GGL. Ni watoa huduma hawa pekee wanaotoa ulinzi wa lazima kwa wachezaji, kama vile kikomo cha amana cha Euro 1,000 kwa mwezi kupitia LUGAS na kikomo cha Euro 1 kwa kila spin kwenye yanayopangwa. Udukuzi wa MyStake unaonyesha kuwa waendeshaji wa nje ya nchi mara nyingi hupuuza uvunjaji wa data kwa miezi, kuwaacha wachezaji katika hatari ya kuibiwa utambulisho na ulaghai wa mtandaoni. Kasino ya Kurasao ikishindwa, kimsingi hakuna njia ya kisheria kwa raia wa Ujerumani kulinda taarifa zao za kibinafsi.

Inamaanisha nini kwa kasino zilizo na leseni ya GGL

Waendeshaji halali wa Ujerumani wanaweza kuona kashfa hii kama fursa ya kuonyesha umuhimu wa udhibiti. Wakati wadhibiti wa nje ya nchi kama vile CGA wanaonekana kuwa hawana usalama, mfumo wa udhibiti wa Ujerumani unatoa hifadhi salama kwa data ya watumiaji. Utambulisho usiojulikana ambao kwa sasa unafichuliwa nchini Kurasao haupo kwa kampuni zilizo na leseni ya GGL, ambapo umiliki lazima uwe wa uwazi kamili kabla ya leseni kutolewa. Uwazi huu unajenga uaminifu ambao vyombo vya nje ya nchi vinapoteza haraka. Waendeshaji wa Ujerumani wanapaswa kusisitiza viwango vyao vya juu vya usalama ili kuvutia wachezaji kurudi kwenye soko halali, linalodhibitiwa.

Zinginezo: [curacaochronicle.com, partycasino.com]