Curacaon peliviranomainen massiivisen hakkeroinnin kohteena

Kirjoittanut Toni Rouhiainen |

Saksalainen kyberturvallisuustutkija on ilmoittanut olevansa hiljattain paljastuneen Curacaon peliviranomaisen tietomurron takana. Hakkerilla oli pääsy järjestelmiin peräti yhdeksän kuukauden ajan.

Saksalainen hakkeri Lilith Wittmann on astunut julkisuuteen ja kertonut olevansa vastuussa Curacaon peliviranomaisen massiivisesta tietomurrosta.

Kyberturvallisuuden asiantuntijana tunnettu 30-vuotias berliiniläinen paljasti sosiaalisessa mediassa, että hän ja hänen yhteistyökumppaninsa onnistuivat pitämään yllä pääsyä viranomaisen sisäisiin järjestelmiin kuukausien ajan täysin huomaamatta.

Murron myötä hakkerit pääsivät vapaasti tarkastelemaan viraston luottamuksellisia lisenssi-, omistaja- ja verotustietoja suoraan sisältäpäin. Wittmann onnistui soluttautumaan järjestelmään luomalla kuvitteellisen säätiön, jonka nimissä hän esiintyi viranomaisille jo entuudestaan tutun paikallisen yhtiön johtajana, mikä avasi hänelle lopulta täyden pääsyn koko lisenssiportaaliin.

Alankomaalaisen tutkivan journalismin sivuston mukaan hakkereiden tiedot paljastavat kerralla noin 800 omistajaa, jotka pyörittävät lähes 650 lisensoitua peliyhtiötä ja tuhansia yksittäisiä rahapelisivustoja kansainvälisillä markkinoilla.

Staken ja 1xBetin omistussuhteet syynissä

Vuodettujen tietojen ensimmäinen aalto keskittyy erityisesti kryptokasinoiden jättiläisen Staken sekä vedonlyöntiyhtiö 1xBetin taustoihin.

Staken viralliseksi omistajaksi on merkitty serbialainen Mladen Vuckovic, joka on ilmoittanut viranomaisille yli miljardin dollarin varat, mutta peliviranomaisen omat asiantuntijat olivat kyseenalaistaneet hänen todellisen roolinsa yhtiössä.

Epäilyt heräsivät, kun viranomaiset havaitsivat kymmenien tai jopa satojen miljoonien arvoisia rahansiirtoja Staken todellisina perustajina pidetyille Ed Cravenille ja Bijan Tehranille, joita kumpaakaan ei mainittu sanallakaan virallisissa lisenssihakemuksissa.

Vastaavia epäselvyyksiä paljastui myös 1xBetin kohdalla, sillä yhtiön taustalla olevan yrityksen omistajaksi on rekisteröity ukrainalainen Ihor Hniedash.

Viranomaiset epäilivät taustalta löytyvän useampia omistajia ja vaativat lisätietoja Hniedashin suhteesta yhtiöön aiemmin liitettyihin venäläisiin perustajiin, joihin lukeutuvat Roman Semiokhin, Dmitry Kazorin sekä vuonna 2023 kuollut Sergey Karshkov.

Hakkereiden mukaan merkillepantavaa on se, että molemmissa tapauksissa Curacaon peliviranomainen päätti lopulta myöntää yhtiöille viralliset lisenssit ilman, että he saivat tyydyttäviä vastauksia esittämiinsä kysymyksiin.

Hakkeria kiinnosti erityisesti kryptokasino Staken omistussuhteet.

Maltan poliisin vanha tuttu

Wittmann on vihjannut sosiaalisessa mediassa, että massiivisesta tietovuodosta on tulossa hyvin pian lisää merkittäviä paljastuksia julkisuuteen.

Tämä ei ole suinkaan ensimmäinen kerta, kun sama kyberturvallisuustutkija iskee onnistuneesti kansainvälisten peliviranomaisten keskeisiin järjestelmiin.

Hän on tällä hetkellä oikeusjutun osapuolena Maltan peliviranomaisen kanssa murtauduttuaan aiemmin tänä vuonna heidän verkkoonsa, minkä seurauksena maltalaiset hakivat hänelle välittömästi väliaikaisen lähestymiskiellon saksalaisessa tuomioistuimessa.

Go to top