Casino Secrets: Lisensen kom. Spørsmålene om eierne sto igjen.

Hackeren Lilith Wittmann har ifølge medieomtalen opplyst at hun hadde tilgang til Curaçaos lisensportal i rundt ni måneder. Dokumentene hun hentet ut viser at lisenser ble gitt selv når regulatoren ikke visste hvem som egentlig eide casinoet. Ifølge Follow the Money bestred ikke tilsynet at lisenser ble gitt med uavklarte spørsmål om eierskap.

Nederst på nesten alle nettcasinoer med Curaçao-lisens sitter det samme lisensstempelet. Det skal fortelle deg at noen har sjekket selskapet bak.

Granskingen Casino Secrets, publisert 22. september av den nederlandske gravejournalistikk-plattformen Follow the Money i samarbeid med NRK, SVT, NDR og Jetzt, stiller ett spørsmål ved det stempelet: sjekket de egentlig?

Hva som ble funnet

Utgangspunktet er tusenvis av interne dokumenter fra Curaçao Gaming Authority – lisenssøknader, vedlegg og tilsynets egne vurderinger. Ifølge Follow the Money skaffet den Berlin-baserte hackeren og sikkerhetsforskeren Lilith Wittmann seg tilgang til tilsynets lisensportal i desember 2025, ved å registrere seg under navnet til en forvalter tilsynet kjente fra før. Redaksjonen opplyser at den bare har brukt dokumenter som ble hentet ut i desember, før den selv visste om innbruddet – desember 2025 er derfor sluttdato for hele saken.

Hovedfunnet er ikke at eiere ble avslørt. Det er hvordan lisensene ble gitt. Follow the Money skriver at regulatoren rutinemessig ga lisens uten å fastslå om de oppgitte eierne faktisk hadde kontroll, og selv om søkerne ikke leverte viktige opplysninger. I redaksjonens ord: lisenser ble gitt «selv når viktige spørsmål sto ubesvart».

Dette er journalistiske funn, basert på dokumenter vi ikke selv har sett. Vi har ikke lastet ned lekkasjen, og vi gjengir ingen navn fra den.

Tilsynets svar: en overgangsperiode

Curaçao Gaming Authority fikk spørsmålene fra Follow the Money før publisering. Ifølge redaksjonen bestred ikke tilsynet at det hadde gitt lisenser til tross for uavklarte spørsmål om eierskap og selskapsstruktur. Forklaringen var at bransjen er i en overgangsfase etter Curaçaos nye pengespillov fra 2024, og at selskapene har fått tid til å oppfylle kravene trinnvis.

«Under finansministerens ansvar ble det besluttet å ikke innføre alle krav på én gang, men å gi selskapene mulighet til å oppfylle dem trinn for trinn», siterer Follow the Money tilsynet. Prinsippet, ifølge tilsynet, var å ikke «umiddelbart avslå en lisens eller avslutte eksisterende virksomhet hver gang det finnes et spørsmål eller en usikkerhet».

Det er et ærlig svar. Det er også et svar som bekrefter premisset: et lisensstempel alene svarer ikke på hvilke spørsmål om eierskap som var avklart da lisensen ble gitt.

Innbruddet er bekreftet. Omfanget er ikke.

Fem dager før granskingen ble publisert, 17. september, gikk Curaçao Gaming Authority ut med en egen pressemelding om uautorisert tilgang til sin nettspillportal. Tilgangen var stanset og kilden identifisert, opplyste tilsynet, og leverandøren hadde startet en teknisk gransking. Hvilke opplysninger som var berørt, var ikke fastslått. Tilsynet la til at det ikke var funnet tegn til kompromittering av kjerneinfrastrukturen, og at det var for tidlig å si noe om konsekvensene.

Pressemeldingen nevner verken Follow the Money eller Casino Secrets. Per 23. september har tilsynet ikke publisert noen ny uttalelse. Opplysningen om at tilgangen varte i rundt ni måneder kommer fra Wittmann selv, gjengitt i flere medier – ikke fra tilsynet.

Det er verdt å holde de to sakene fra hverandre. Innbruddet er en sikkerhetshendelse hos en regulator. Lisenspraksisen er et spørsmål om hvor godt regulatoren gjør jobben sin. Det første beviser ikke det andre – men dokumentene fra det første er det som gjør det mulig å stille spørsmål om det andre.

⚠️ OBS – tre spørsmål et lisensstempel ikke svarer på

1. Hvilket selskap inngår du faktisk avtale med? (står i vilkårene, ikke på forsiden)
2. Hva dekker lisensen – og er den fortsatt aktiv?
3. Hvem eier og kontrollerer selskapet?
   Ifølge granskingen sto viktige spørsmål om nummer 3 ubesvart da flere lisenser ble gitt.

Hva betyr det for deg som spiller?

Tre ting, og ingen av dem krever at du leser lekkasjen.

Stempelet er starten, ikke slutten. Et lisensnummer sier at et selskap har søkt og fått ja. Det sier ikke hvem som kontrollerer selskapet, og – etter denne granskingen – heller ikke nødvendigvis at noen har sjekket det. Skal du vite hvem du gir pengene til, må du følge kjeden fra casinonavnet på skjermen, via selskapet i vilkårene, til regulatorens register. Vår guide til Curaçao-lisens viser hvor du finner hvert ledd.

Curaçao-lisens er ikke norsk tillatelse. Lotteritilsynet er tydelig på at utenlandske spillselskaper uten norsk tillatelse står utenfor norsk tilsyn: får du problemer, kan Lotteritilsynet ikke føre tilsyn med selskapet eller løse en uttakstvist for deg, og banken din skal stoppe overføringer til og fra slike selskaper. At et nettsted fortsatt kan åpnes, betyr ikke at tilbudet er tillatt.

Overgangsperiode er et ord som gjelder regulatoren, ikke deg. Om et casino får tid til å ordne papirene sine, får ikke du tid tilbake hvis et uttak stanser. Spørsmålet du bør stille før innskudd, er det samme som Follow the Money stilte tilsynet: hvem eier dette, og hvem har sjekket det?

Casino Secrets gir ikke grunnlag for å dømme alle selskaper med Curaçao-lisens. Det gir grunnlag for å slutte å ta lisensstempelet som et svar.

Kilder: Follow the Money, «Curaçao's secretive gambling industry exposed in leak», publisert 22. september 2026 (David Davidson, Sjors Hofstede, Lukas Kotkamp), lest i fulltekst 23. september 2026; sitater fra tilsynet er redaksjonens gjengivelse, oversatt av oss. Curaçao Gaming Authority, pressemelding 17. september 2026 om uautorisert tilgang til nettspillportalen. Lotteritilsynets spørsmål og svar om blokkering av ulovlige pengespillsider, lest 23. september 2026. AnbefaltCasino har ikke undersøkt lekkasjen selv og har ikke kontaktet partene.