Ein umfangreiches Datenleck enthüllte die inneren Mechanismen von Offshore-Glücksspielunternehmen und stellte die Funktionsweise zahlreicher Online-Casinos aufgedeckt. Die Akten enthüllten Informationen zu Zehntausenden zuvor vertraulichen Dokumenten, die bei der Glücksspielaufsichtsbehörde auf der karibischen Insel Curaçao gespeichert waren. Diese Daten hatten potenziell seismische Konsequenzen für Offshore-Glücksspielfirmen, darunter jene, die mutmaßlich illegale Zielgruppenansprache von Verbrauchern weltweit betrieben.
Das Leck legte die inneren Abläufe einiger der weltweit größten Online-Casinos offen. Darunter befanden sich Unternehmen wie Stake.com, der auf Kryptowährungen fokussierte Everton FC-Sponsor, sowie das Santeda-Netzwerk. Diese Informationen wurden im Rahmen einer Untersuchung von The Guardian und Investigate Europe im April offengelegt. Einige der betroffenen Unternehmen wurden von britischen Staatsbürgern geführt oder betrieben, während andere, wie der Leicester City FC-Sponsor BC.Game, zuvor vorgeworfen wurden, britische Kunden illegal anzusprechen.
Das Leck erschütterte Curaçao, dessen intransparentes Lizenzregime die ehemalige niederländische Kolonie in ein florierendes, aber manchmal umstrittenes Zentrum für Glücksspielfirmen verwandelte. Die Insel beherbergte über 8.000 Casinos, eines für jede zwanzigste Einwohnerin. Eine in Berlin ansässige Hackerin, Lilith Wittmann, beanspruchte, interne Dokumente durch den Zugriff auf eine Datenbank der Curaçaos Gaming Authority (CGA) erlangt zu haben. Die CGA bestätigte, dass ihr Portal einem „unbefugten Zugriff“ ausgesetzt gewesen war.
Die veröffentlichten Daten enthielten Informationen über die Eigentümer einiger der größten Offshore-Casinos sowie Details über die Herkunft ihres Vermögens. Unternehmen, deren Daten veröffentlicht wurden, umfassten Santeda International, das globale Casino-Netzwerk, welches von The Guardian und Investigate Europe in diesem Jahr verfolgt wurde. Die Untersuchung ergab, dass von Santeda geführte Casinos gefährdete britische Spieler anstrebten, die versuchten, das Glücksspiel aufzugeben, obwohl diese keine Lizenz von der Gambling Commission besaßen, was illegal war.
Die Untersuchung deckte zudem einen digitalen Spurenpfad auf, der zu einem Unternehmen namens Upgaming führte, welches von einer Gruppe georgischer Geschäftsleute geführt und betrieben wurde. Die Anwälte von Upgaming erklärten zu diesem Zeitpunkt, dass ihr Mandant die Santeda-Netzwerk nicht betrieben habe. Das Datenleck wirft jedoch neue Fragen hinsichtlich dieser Behauptung auf. Dokumente, die Santeda der CGA vorlegten, nannten Onise Chimakhidze als Eigentümer. Zudem lieferte das Leck E-Mail-Adressen von Upgaming als Kontaktinformationen, während eine Sammlung von Dateien, die der CGA vorgelegt wurden, Upgaming in ihren Dateinamen referenzierte.
Die Anwälte von Upgaming erklärten, dass ihr Mandant nicht „spekulieren könne, warum eine Drittpartei seine Kontaktdaten ohne weitere Informationen oder ohne die Dokumente gelistet hatte“. Sie vermuteten, dass dies darauf zurückzuführen sei, dass Upgaming zuvor eine Geschäftsbeziehung mit Santeda hatte, welche seitdem endete. Darüber hinaus gewährte Santeda Buda Capital, ein in Luxemburg ansässiges Unternehmen, das von einer Gruppe Georgier geführt wurde und Anteile an Upgaming besaß, sechs Darlehen in Höhe von insgesamt 15.590.000 Euro. Upgaming lieferte für dieses Darlehen keine Erklärung. Die Anwälte von Upgaming glaubten, dass ihr Mandant „unter einer gezielten Kampagne verschiedener Parteien stand, einschließlich mit eigenen kommerziellen Interessen“, ohne weitere Erläuterungen.
Das Leck enthüllte auch Daten über Oddsbet, ein Wettunternehmen, das sich auf „VIP“-Spieler konzentrierte und bis 2025 von Robert Bostock aus Yorkshire betrieben wurde. Dokumente, die Bostock’s Firma der CGA vorlegte, behaupteten, die Quelle seiner Mittel sei „langfristige Kryptowährungsinvestitionen“ und ein Darlehen von 100.000 Pfund von einer anderen Person im Vereinigten Königreich. Bostock verkaufte das Unternehmen im Jahr 2025 für 240.000 Dollar. Die Anwälte von Bostock erklärten, dass das Darlehen von 100.000 Pfund nie abgerufen worden sei. Das Leck enthüllte auch Informationen über Stake.com, das Online-Casino, das 2025 nach einer Reihe von Kontroversen den Vereinigten Königreich verlassen hatte. Das in Curaçao registrierte Unternehmen von Stake, Medium Rare NV, nannte seinen Eigentümer Mladen Vučković, einen serbischen Staatsbürger, der 2024 über einen Wert von mehr als 1 Milliarde Dollar Vermögen bei der Aufsichtsbehörde deklarierte.
Die Glücksspielkommission des Vereinigten Königreichs kommentierte das Leck nicht. Sie erklärte, dass illegale Aktivitäten im Glücksspiel eine Bedrohung darstellten, die ernst genommen wurde, und dass man eng mit Partnern zusammenarbeite, um jene zu identifizieren und zu unterbinden, die außerhalb des regulatorischen Rahmens operierten. Die CGA konnte keine Antworten auf Fragen zu einem „laufenden, komplexen forensischen Sachverhalt“ geben. Die Behörde versprach Transparenz und versprach weitere Aktualisierungen. The Guardian suchte sowohl BC.Game als auch Stake.com um Stellungnahmen.