Hack bij Curaçao Gaming Authority onthult eigenaren achter honderden gokbedrijven

De documenten bevatten vergunningaanvragen, interne beoordelingen door de Curaçao Gaming Authority (CGA), gegevens over uiteindelijk belanghebbenden, paspoorten, belastingaangiften, en andere financiële informatie. Volgens Follow the Money geven de stukken bovendien inzicht in gevallen waarin medewerkers van de toezichthouder zelf vraagtekens plaatsten bij de opgegeven eigenaren of andere onderdelen van een aanvraag, maar het bedrijf desondanks een vergunning kreeg.

Follow the Money publiceert het onderzoek onder de naam Casino Secrets, in samenwerking met de Noorse publieke omroep NRK (dat zich concentreert op CasinoFriday), de Duitse omroep NDR, het Zweedse SVT, het Oostenrijkse Jetzt.at, en Wittmann. De Nederlandse onderzoeksjournalisten David Davidson, Sjors Hofstede, en Lukas Kotkamp analyseerden onder meer tientallen vergunningaanvragen en de beoordelingen daarvan door de CGA.

CasinoNieuws heeft de onderliggende gehackte documenten vooralsnog niet zelf onderzocht. De bevindingen in dit artikel over de inhoud daarvan zijn afkomstig uit het onderzoek van Follow the Money. Vorige week kwam al naar buiten dat de CGA was gehackt. De Curaçaose toezichthouder gaf toen aan de impact van de hack nog te onderzoeken.

Gegevens over honderden eigenaren

De door Wittmann verkregen stukken hebben betrekking op 646 gokbedrijven met een Curaçaose vergunning en duizenden bijbehorende goksites. In de documenten konden de onderzoekers honderden ultimate beneficial owners (UBO’s ) identificeren. Follow the Money controleerde de opgegeven UBO’s aan de hand van onder meer bedrijfsstructuren, persoonlijke verklaringen, en de uiteindelijke adviezen die medewerkers van de Curaçao Gaming Authority over de vergunningaanvragen opstelden.

De eigenaren komen uit tientallen landen. Europa is sterk vertegenwoordigd, met name door eigenaren uit Oekraïne, het Verenigd Koninkrijk, en Cyprus. Ook Nederland komt nadrukkelijk terug in het onderzoek. Volgens FTM staan dertien Nederlandse eigenaren in de onderzochte gegevens.

Nederlander geeft vermogen van € 800 miljoen op

Een van de opvallendste Nederlandse namen uit het onderzoek is Nick van Gorsel. Van Gorsel staat volgens de door Follow the Money onderzochte stukken geregistreerd als een van de twee eigenaren van Prolific Trade N.V., het Curaçaose bedrijf achter Blaze.com. Blaze is een internationaal bekend online casino dat vooral in Brazilië erg populair is.

Van Gorsel gaf bij zijn aanvraag bij de Curaçaose toezichthouder in 2024 een persoonlijk vermogen van € 800 miljoen op. In een verklaring over de herkomst daarvan schreef hij volgens Follow the Money dat het succes van Blaze hem tot multimiljonair had gemaakt. Zijn Amerikaanse mede-eigenaar Nicholas Beugg gaf volgens dezelfde stukken een vermogen van € 500 miljoen op. Van Gorsel en Beugg reageerden niet op vragen van Follow the Money.

Eigenaar Qbet komt in beeld

Online casino Qbet kreeg eerder dit jaar van de Nederlandse Kansspelautoriteit een recordboete van € 24,8 miljoen wegens illegaal aanbod in Nederland. Volgens de Ksa verdiende het bedrijf achter Qbet honderden miljoenen euro’s met illegaal aanbod, voor een belangrijk deel afkomstig van Nederlandse spelers.

Uit de door FTM onderzochte Curaçaose documenten blijkt nu dat de Filipijnse Joanna Tinaco Arenas als UBO staat geregistreerd van Novatech Solutions N.V., het Curaçaose bedrijf achter Qbet. Of Arenas ook daadwerkelijk de eigenaar is, blijft onduidelijk. Medewerkers van de CGA plaatsten nadrukkelijk vraagtekens bij die bewering, zo wijst het onderzoek uit. Arenas werkte tegelijkertijd als manager bij een bedrijf in de Filipijnen dat diensten verleent aan gokbedrijven. De toezichthouder vermoedde volgens de stukken dat Qbet mogelijk een huismerk van dat bedrijf was. Ook bestonden vragen over de herkomst van het door Arenas opgegeven vermogen van $ 1,5 miljoen.

Nederlandse Loterij kan met extra interesse de documenten over Qbet bestuderen. De Nederlandse staatsdeelneming kondigde eerder dit jaar aan juridische stappen te ondernemen tegen Qbet en wil daarbij niet alleen de exploitant, maar ook betrokken trustkantoren, brievenbusbedrijven, en bestuurders aansprakelijk stellen. Het bekend worden van de persoon die in Curaçao als UBO staat geregistreerd, kan in die procedure een nieuw aanknopingspunt vormen.

Twijfels over eigenaar Stake

De gelekte documenten werpen ook een nieuw licht op Stake.com, een van de grootste cryptocasino’s ter wereld. De Australiërs Ed Craven en Bijan Tehrani staan algemeen bekend als oprichters van Stake. In de Curaçaose vergunningstukken staat volgens Follow the Money echter de Serviër Mladen Vuckovic als eigenaar van Medium Rare N.V., het Curaçaose bedrijf achter Stake. Vuckovic, die al bekend was als bestuurder van Stake, gaf bij de toezichthouder een vermogen van meer dan $ 1 miljard op.

Medewerkers van de CGA vroegen zich volgens FTM zelf af of Vuckovic daadwerkelijk de (enige) eigenaar was. Zij zagen betalingen en leningen van tientallen tot honderden miljoenen van Medium Rare aan bedrijven en personen die met Craven en Tehrani konden worden verbonden, personen die in de vergunningaanvraag niet genoemd werden als eigenaar.

Ondanks de bedenkingen van de CGA, kreeg Medium Rare een Curaçaose vergunning. Hoogleraar forensische accountancy Marcel Pheijffer noemt die beslissing tegenover Follow the Money vanwege de onzekerheid over de eigendomsstructuur “onbegrijpelijk”.

Ook bij 1xBet vragen over werkelijke eigenaren

Een vergelijkbare kwestie speelt bij 1xBet. Het internationale gokbedrijf wordt in openbare bronnen al jaren in verband gebracht met de Russen Roman Semiokhin, Dmitry Kazorin en de in 2023 overleden Sergey Karshkov.

Uit de Curaçaose vergunningstukken komt echter een andere naam naar voren. De Oekraïner Ihor Hniedash staat volgens FTM in de stukken zowel als directeur als eigenaar geregistreerd van Caecus N.V., het Curaçaose bedrijf achter 1xBet. Hniedash gaf op jaarlijks bijna € 10 miljoen aan inkomsten uit het bedrijf te ontvangen.

Ook hier twijfelden medewerkers van de CGA aan de verstrekte informatie. In hun uiteindelijke rapport schreven zij volgens Follow the Money te vermoeden dat achter 1xBet meerdere eigenaren zaten. Ze wilden daarom meer weten over een mogelijke zakelijke relatie tussen Hniedash en de drie Russen. 1xBet kreeg de vergunning toch al voordat die vragen waren opgehelderd.

Wittmann kreeg toegang tot portaal door uploaden exploit

Volgens Follow the Money meldde de Duitse cybersecurityonderzoeker Lilith Wittmann zich in december 2025 via het online portaal van de Curaçao Gaming Authority. Ze gebruikte daarbij de naam van een Nederlandse manager die bij de toezichthouder bekend was als vertegenwoordiger van een Curaçaos trustkantoor.

Voor haar e-mailadres gebruikte Wittmann haar eigen Gmail-account. Het bedrijf waarvoor zij zogenaamd een vergunning wilde aanvragen, DreamCatcher Private Foundation, bestond niet. Toch werd het account na enkele dagen goedgekeurd. Op 3 december kreeg Wittmann bericht dat ze toegang had tot het portaal.

Eenmaal binnen uploadde ze volgens het onderzoek geen vergunningsdocumenten, maar software waarmee ze het beheer van het vergunningenportaal kon overnemen; een exploit (). Daardoor kreeg kon ze het beheer van het vergunningenportal overnemen en kon ze alle informatie en stukken downloaden.

Het is niet de eerste toezichthouder waar Wittmann binnendrong. In maart 2026 kreeg ze toegang tot systemen van de Malta Gaming Authority. De MGA bevestigde toen dat ongeautoriseerde toegang tot een intern systeem had plaatsgevonden. Wittmann gebruikte de verkregen informatie voor journalistiek onderzoek naar de internationale goksector. In dat kader onderzocht ze onder meer de constructies rond Lottoland.

Wittmann zegt tegenover Follow the Money dat ze het binnendringen bij de CGA vergelijkt met undercoverjournalistiek. Volgens haar rechtvaardigt het publieke belang rond de Curaçaose goksector het verzamelen en delen van de gegevens.

Rechtstreeks overheidstoezicht op Curaçao (met een overgangsperiode)

Curaçao werkte tientallen jaren met een systeem van masterlicenties. Een beperkt aantal private bedrijven beschikte over een vergunning van de overheid en gaf daaronder zelf zogenoemde sublicenties uit aan online casino’s. De overheid verleende die sublicenties niet rechtstreeks en de controle op de bedrijven die onder een sublicentie opereerden lag daardoor voor een belangrijk deel bij de private masterlicentiehouder. Tijdens de voorbereiding op de hervormingen werd geschat dat begin 2024 ongeveer duizend sublicentiehouders vanaf Curaçao actief waren.

De nieuwe Landsverordening op de Kansspelen, de LOK, trad op 24 december 2024 in werking. Daarmee werd de CGA als toezichthouder rechtstreeks verantwoordelijk voor vergunningverlening, toezicht, en handhaving in de online goksector op het Caribische eiland.

Het oude sublicentiesysteem bleef tijdens een overgangsperiode gedeeltelijk bestaan. In oktober 2025 kwam daar definitief een einde aan. Sindsdien moeten online gokbedrijven rechtstreeks beschikken over een vergunning van de Curaçaose toezichthouder. Daarmee moest juist een van de grote tekortkomingen van het oude systeem worden aangepakt: de overheid moest weten welke ondernemingen vanaf Curaçao opereren, wie de personen achter die bedrijven zijn, en of zij geschikt zijn om een gokbedrijf te exploiteren.

De hack door Wittmann en het onderzoek naar de documenten door onder andere Follow the Money, laat zien dat die doelstelling nog niet volledig behaald is. Volgens het onderzoeksplatform signaleerden medewerkers van de CGA bij diverse vergunningsaanvragen belangrijke tekortkomingen. Toch was het uiteindelijke advies volgens de onderzochte stukken herhaaldelijk dat de vergunning wel al kon worden verleend. Soms werden daar wel voorwaarden aan verbonden. De betreffende onderneming moest dan bijvoorbeeld later nog aanvullende informatie verstrekken. Volgens FTM bleef die aanvullende uitleg in veel gevallen uiteindelijk achterwege.

De Curaçao Gaming Authority ontkent tegenover Follow the Money niet dat vergunningen zijn verstrekt terwijl nog vragen bestonden over de structuur of eigenaren van gokbedrijven. De toezichthouder wijst daarbij op de overgang van het oude naar het nieuwe stelsel. De online goksector bestond op Curaçao al bijna dertig jaar toen de nieuwe wetgeving werd ingevoerd. Volgens de CGA is onder verantwoordelijkheid van de Curaçaose minister van Financiën besloten ondernemingen niet onmiddellijk aan alle nieuwe eisen te laten voldoen, maar dat stapsgewijs te doen. Het uitgangspunt was daarom volgens de toezichthouder niet om bij iedere onduidelijkheid meteen een vergunning te weigeren of bestaande activiteiten te beëindigen.

Ook over gokbedrijven die klanten bedienen in landen waar zij geen lokale vergunning hebben, spreekt de CGA van een ingewikkelde kwestie. Volgens de toezichthouder bestaat een verschil tussen het actief richten van een aanbod op een bepaald land en het accepteren van klanten die op eigen initiatief bij een website terechtkomen. Die verdediging wordt door de deskundigen die Follow the Money raadpleegde niet volledig gevolgd. Zij wijzen erop dat juist in de goksector grote witwasrisico’s bestaan als niet duidelijk is wie daadwerkelijk achter een onderneming zit.

Reactie VNLOK

De Nederlandse branchevereniging VNLOK laat tegenover Follow The Money en CasinoNieuws weten dat de doelstellingen van de Curaçaose gokwet overeenkomen met die van de Nederlandse Wet op de Kansspelen. De branchevereniging benadrukt bij monde van voorzitter Björn Fuchs daarbij dat er in Nederland strenge regels gelden voor gokbedrijven die goed worden gecontroleerd bij een vergunningsaanvraag.

Tegenover die streng gecontroleerde kansspelaanbieders staat veel illegaal kansspelaanbod waarbij de Nederlandse wetgeving niet wordt gevolgd. Volgens VNLOK is veel van dit illegaal kansspelaanbod te herleiden naar Curacao:

“Illegaal online gokaanbod ondermijnt echter in toenemende mate de Nederlandse beleidsdoelstellingen. Uit onderzoek van de Kansspelautoriteit blijkt dat bijna de helft van het door Nederlanders vergokte geld naar illegale goksites verdwijnt. Deze aanbieders hanteren in de praktijk geen enkele vorm van zorgplicht en spelersbescherming. Spelers die illegaal gokken blijken bovendien vier keer vaker een hoog risicoprofiel te hebben.”

“Illegaal gokaanbod is regelmatig te herleiden geweest tot Curaçao. Partijen als 1xBet en Qbet hebben zich in de afgelopen jaren actief en illegaal gericht op de Nederlandse markt. Vaak waren diverse directe en indirecte marketingactiviteiten ook nog eens expliciet gericht op kwetsbare groepen, zoals spelers die zich hebben uitgeschreven van legale kansspelen.”

Björn Fuchs, voorzitter VNLOK

Fuchs stelt verder dat de nieuwe gokwet op Curaçao op dit moment simpelweg lijkt te falen. Er moeten volgens hem wijzigingen doorgevoerd worden op het eiland:

“De LOK lijkt op dit moment dus rijkelijk te falen op het gebied van de beleidsdoelstellingen. Om die beleidsdoelstellingen te behalen moet Curaçao de vergunningverlening en toezicht voldoende robuuster en effectiever maken.”

Björn Fuchs, VNLOK

Toch beseft Fuchs ook dat het illegale kansspelaanbod niet zal stoppen als er maatregelen worden getroffen op Curaçao. Hij laat weten dat er nog veel andere jurisdicties zijn waar illegale gokbedrijven vergunningen krijgen om hun online casino’s mee te exploiteren:

“Tegelijkertijd blijft het een gegeven dat er helaas nog legio andere exotische oorden zijn waar de bedrijven achter 1xBet en Qbet een vergunning kunnen krijgen voor hun malafide praktijken. Daarom benadrukt VNLOK dat een voldoende aantrekkelijk en voldoende zichtbaar legaal aanbod in Nederland essentieel is, om spelers effectief te blijven geleiden naar het beschermde online gokaanbod.”

Björn Fuchs, VNLOK

De volledige reactie van VNLOK aan Follow The Money is hieronder te lezen.