Hack op Curaçaose gokwaakhond legt eigenaren van honderden gokbedrijven bloot
Bij een hack zijn tienduizenden vertrouwelijke documenten van de Curaçao Gaming Authority (CGA) in handen van een hacker gekomen. Het gaat onder meer om vergunningaanvragen, paspoorten, belastinggegevens en informatie over de eigenaren van honderden gokbedrijven.
Follow the Money onderzocht de documenten samen met media uit Noorwegen, Duitsland, Zweden en Oostenrijk. Het onderzoek verschijnt onder de naam Casino Secrets.
Honderden eigenaren komen in beeld
De Berlijnse hacker en cybersecurityonderzoeker Lilith Wittmann drong eind 2025 binnen in het online vergunningenportaal van de CGA. Via dat portaal vragen gokbedrijven hun Curaçaose vergunning aan en leveren ze vertrouwelijke informatie aan bij de toezichthouder.
Uit de gelekte documenten blijkt wie er achter honderden Curaçaose gokbedrijven zit. De uiteindelijke eigenaren zijn lang niet altijd openbaar te achterhalen.
Na handmatige controle kwam Follow the Money uit op 767 verschillende personen achter 646 organisaties met een Curaçaose vergunning. Een deel van hen was tot nu toe nauwelijks of helemaal niet openbaar met de betreffende goksites in verband te brengen.
Nederlander blijkt mede-eigenaar van Blaze
Ook de Nederlander Nick van Gorsel komt in de gelekte documenten voor. Uit de vergunningstukken blijkt dat Van Gorsel mede-eigenaar is van Prolific Trade N.V., het Curaçaose bedrijf achter Blaze.com.
Bij zijn vergunningaanvraag gaf Van Gorsel een vermogen van €800 miljoen op. Het bedrag is door Van Gorsel zelf opgegeven en niet onafhankelijk vastgesteld.
Naast Van Gorsel staat ook de Amerikaan Nicholas Beugg als eigenaar van Prolific Trade geregistreerd. Hij gaf volgens Follow the Money een vermogen van €500 miljoen op.
Van Gorsel en Beugg reageerden niet op vragen van Follow the Money.
Ook Qbet, Stake en 1xBet in de documenten
Ook Qbet, Stake en 1xBet komen in de gelekte documenten voor. Bij alle drie had de Curaçaose toezichthouder vragen over wie er werkelijk achter het gokbedrijf zat.
In de stukken over Qbet staat de Filipijnse Joanna Tinaco Arenas als UBO van Novatech Solutions N.V. geregistreerd. De CGA wilde onder meer weten wat haar precieze rol was en waar haar opgegeven vermogen vandaan kwam.
Novatech is het bedrijf achter Qbet.com en 55Bet.com. De Kansspelautoriteit legde het bedrijf in maart 2026 een boete van €24.846.000 op voor het zonder vergunning aanbieden van online kansspelen in Nederland.
Ook bij Stake waren er vragen over het eigendom. Mladen Vuckovic stond als eigenaar van Medium Rare N.V. geregistreerd. Hij was al bekend als CEO van Stake, maar niet als eigenaar.
Medewerkers van de CGA zagen daarnaast grote betalingen en leningen aan bedrijven en personen rond Stake-oprichters Ed Craven en Bijan Tehrani. Zij vroegen zich af of Vuckovic werkelijk de enige eigenaar was.
Bij 1xBet levert het lek een naam op die eerder niet openbaar aan het gokbedrijf te koppelen was. De Oekraïner Ihor Hniedash stond in de Curaçaose stukken als eigenaar van Caecus N.V. geregistreerd.
Volgens Follow the Money was er vóór het lek geen openbare link tussen Hniedash en Caecus of 1xBet te vinden. De CGA vermoedde bovendien dat 1xBet meerdere eigenaren had en vroeg naar mogelijke banden tussen Hniedash en de bekende Russische oprichters van het gokbedrijf. Caecus kreeg uiteindelijk wel een Curaçaose vergunning.
Vergunningen terwijl nog vragen openstonden
Follow the Money onderzocht ook hoe de CGA vergunningaanvragen beoordeelde.
In meerdere dossiers had de CGA nog vragen over wie werkelijk achter een bedrijf zat, waar het geld vandaan kwam of in welke landen het actief was. Toch kregen sommige bedrijven al een Curaçaose vergunning.
Volgens de Curaçao Gaming Authority kwam dat door de overgang naar het nieuwe vergunningenstelsel. Bestaande gokbedrijven kregen tijd om stap voor stap aan alle nieuwe eisen te voldoen.
Wat betekent de hack voor Nederland?
Een Curaçaose vergunning staat los van een Nederlandse vergunning. Een aanbieder mag in Nederland alleen legaal online kansspelen aanbieden met een Koa-vergunning van de Kansspelautoriteit.
De hack heeft geen directe gevolgen voor het Nederlandse vergunningenstelsel. In de gelekte documenten duiken wel bedrijven op die zonder Nederlandse vergunning Nederlandse spelers toelieten, zoals Qbet.
CGA bevestigt hack op vergunningenportaal
De Curaçao Gaming Authority bevestigde op 17 september 2026 dat iemand zonder toestemming toegang had gekregen tot het online vergunningenportaal. De CGA onderzoekt welke gegevens zijn ingezien en wie daardoor is geraakt.
Volgens de toezichthouder zijn er geen aanwijzingen dat vergunningen zelf zijn aangepast of ongeldig zijn geworden. Follow the Money en de andere media achter Casino Secrets geven aan dat er de komende tijd meer publicaties volgen op basis van de gelekte documenten.