キュラソー・ゲーミング・オーソリティ（CGA）で発生した大規模なデータ漏洩により、カリブ海の同島に登録されているオンラインギャンブル企業に関連する数百人の詳細が明らかとなった。

9カ月に及ぶCGAの漏洩でオフショアカジノの所有者記録が露呈

オランダのメディア「フォロー・ザ・マネー（FTM）」が「カジノ・シークレッツ」として主導した調査では、規制当局のライセンスシステムから流出した数万件もの文書が精査された。流出資料には所有権の申告書、ライセンス申請書、規制当局による評価書、パスポート、税務情報、財務記録が含まれている。

ベルリンを拠点とするサイバーセキュリティ研究者のリリス・ウィットマン氏が、この漏洩への関与を主張している。報告によると、同氏は信託会社のマネージャーを名乗って規制当局のライセンスポータルに登録し、約9カ月にわたってCGAのシステムへ侵入していた。

ウィットマン氏は架空の「ドリームキャッチャー・プライベート・ファウンデーション」を名乗り、個人のGmailアカウントを使用してアクセス権を取得したとされる。数日のうちに承認が下り、ポータルサイトにソフトウェアをアップロードすることで、内部コンテンツへの広範なアクセスが可能となった。

FTMの調査によれば、約650社のライセンス取得済みギャンブル企業に関連する約800人の所有者が特定された。また、646の事業体における767人の最終的な実質的支配者に関する897件の記録も確認されている。

これらの記録は、公開されている企業登記簿からは所有者の特定が困難であった企業の実態を浮き彫りにした。

その一例がStakeである。キュラソーの法人であるミディアム・レアNVの所有者として、セルビア国籍のムラデン・ヴコヴィッチ氏の名が記載されていた。CGAに提出された記録では、同氏が2024年時点で10億ドル（約1,572億3,000万円）を超える資産を保有していたことが判明している。

しかし、CGAの当局者はヴコヴィッチ氏が単独で同社を支配しているのか疑問を呈していた。監査では、Stakeの創業者であるエド・クレイヴン氏とビジャン・テヘラニ氏に関連する企業や個人が関与した多額の融資や支払いが確認されたとみられる。なお、ライセンス申請書において、両創業者が所有者として記載されることはなかった。

流出したファイルは1xBetについても疑念を投げかけている。このギャンブルブランドはキュラソーの企業と関連があり、その所有者兼CEOはイホル・フニエダシュ氏とされている。一方で、ロマン・セミオヒン氏、ドミトリー・カゾリン氏、そして故セルゲイ・Kalshiュコフ氏の3名は、公然と1xBetとの関係が指摘されてきた。

FTMによると、CGAの審査官は1xBetが複数の所有者を抱えていると疑い、フニエダシュ氏と公に名前が挙がっている人物たちとの関係について詳細な情報を求めていた。それにもかかわらず、同社は2024年にキュラソーのライセンスを取得している。

FTMの調査結果には、他の運営会社に関する情報も含まれている。Blaze.comを所有するキュラソー拠点のプロリフィック・トレードNVの所有者には、オランダ国籍のニック・ファン・ゴルセル氏やアメリカ人のニコラス・ビューグ氏らが名を連ねているとされる。

今回の調査により、2024年に大きな変革を迎えたキュラソーの規制システムに再び厳しい目が向けられることとなった。この新体制は、長年続いてきた民間によるマスターライセンス保有者主導の枠組みに取って代わるものだ。

CGAは、所有権が不透明なままライセンスが発行されたケースがあることを認めた。規制当局は、移行期間中に企業が新法の要件を満たすための猶予を与えているとの方針だ。

ウィットマン氏はさらなる情報公開の可能性を示唆している。報告によれば、これにはプラティーノ・カジノやソフトウェアプロバイダーのSOFTSWISSに関する資料が含まれる見通しである。

今回の漏洩は、ウィットマン氏がマルタのゲーミング規制当局に対する別の漏洩に関与したと主張してから数カ月後に発生した。また、同氏がギャンブル業界に対して行った発言を巡り、法的措置や論争が巻き起こる事態となっている。