Er was vorig jaar sprake van een datalek bij het in Nederland illegale online casino MyStake. Inloggegevens van meer dan 500 accounts werden door de hackers gepubliceerd. Ruim acht maanden later zijn er nog geen stappen ondernomen door het gokbedrijf, dat in het bezit is van een kansspelvergunning op Curaçao.
In mei 2025 publiceerden hackers een PDF-bestand met daarin informatie over 540 accounts van het in Nederland illegale casino MyStake. Het PDF-bestand bevatte e-mailadressen en wachtwoorden van de accounts, zo valt te lezen bij de Curaçao Chronicle. Dit datalek werd echter niet gemeld, zo blijkt na een controle van de gehackte accounts.
De accounts zijn namelijk nu, ruim acht maanden na de lek, nog altijd te bereiken via de inloggegevens in de PDF-bestanden, zo lieten bronnen aan de Curaçao Chronicle weten. Door in te loggen op de accounts kunnen derden alle gegevens, inclusief transactiegeschiedenis, inzien van de spelers.
Deze bronnen verklaarden dat er geen stappen door MyStake zijn ondernomen om de gegevens van de spelers te beschermen: de spelers zijn niet geïnformeerd over het datalek, de wachtwoorden van de accounts zijn niet gereset, en het ziet er niet naar uit dat het online casino stappen heeft ondernomen om de site beter te beveiligen.
Curaçaose vergunning
Het datalek is opvallend, omdat MyStake wordt geëxploiteerd door een van de nieuwe vergunninghouders op Curaçao, Santeda International B.V. Zoals het gokbedrijf ook in de footer van de website laat weten, valt het bedrijf met deze vergunning onder de nieuwe Curaçaose gokwet, de Landsverordening op de Kansspelen:
mystake.com is operated by Santeda International B.V., a company incorporated under the laws of Curaçao with Company Number 151296 and is licensed by the Curaçao Gaming Control Board to offer games of chance under license number OGL/2024/1798/1048 in accordance with the National Ordinance on Offshore Games of Hazard (Landsverordening buitengaatse hazardspelen, P.B. 1993, no. 63) (NOOGH). Santeda International Limited, with registered office at Poreias, 2 3011, Limassol, Cyprus, acts as a payment agent of the license holder and parent company – Santeda International BV.
Volgens artikel 5.10, lid 5 van de Landsverordening op de Kansspelen is een vergunninghouder verplicht om een incidentenrapportage te delen met de Curaçao Gaming Authority bij bijvoorbeeld een datalek. Het is niet duidelijk of MyStake het datalek heeft gemeld met de lokale toezichthouder.
De Curaçao Chronicle zocht contact met MyStake, Santeda International, en de Curaçao Gaming Authority over het datalek, maar geen van de partijen heeft vooralsnog gereageerd. Het is dan ook niet bekend of het datalek gevolgen zal hebben voor de vergunning van MyStake.
