🗓️ Contexte

Publié le 24 septembre 2026 par Protos Staff, cet article rapporte la divulgation publique de données sensibles issues d’un hack de l’autorité de régulation des jeux de Curaçao (Curaçao Gaming Authority), révélé par l’institution elle-même la semaine précédente (autour du 18 septembre 2026).

🔓 Nature de l’incident

Une équipe de journalistes, menée par la journaliste allemande Lilith Wittmann, en collaboration avec des médias (NDR, NRK, SVT, Follow the Money), a revendiqué avoir extrait environ 2 To de données auprès des autorités de jeux de Curaçao et de Malte. L’action est présentée comme un acte journalistique justifié par « un intérêt public supérieur ».

📂 Contenu de la fuite

La base de données comprend plus de 40 000 documents relatifs à plus de 1 000 casinos et sociétés de jeux enregistrés à Curaçao :

  • Plans financiers
  • Audits
  • Structures d’entreprise
  • Sources de financement

🎰 Entités exposées

Parmi les casinos crypto affectés :

  • Rollbit : le propriétaire Daniel Dixon (alias « Lucky ») a été confirmé via la base de données ; il est lié à un scandale CS:GO de 2016
  • 1xBet
  • Stake
  • Roobet

💼 Révélations financières notables

Tether.bet (domaine GT Holdings B.V.) est lié à Hon Kong Yong (bénéficiaire effectif) et à George Cottrell, proche conseiller de Nigel Farage. Les documents révèlent qu’une source de financement de tether.bet provient de la vente d’un appartement londonien de Yong pour 3,7 millions de livres sterling à Peter A. Fanconi, président de BlueOrchard Finance.

📌 Type d’article

Article de presse spécialisée à visée investigative, combinant la couverture d’un incident de sécurité (hack d’un régulateur) et l’exploitation journalistique des données exfiltrées pour exposer des acteurs de l’industrie du jeu en ligne crypto.

🧠 TTPs et IOCs détectés

Acteurs de menace

  • Lilith Wittmann (hacktivist) —

TTP

  • T1530 — Data from Cloud Storage (Collection)
  • T1567 — Exfiltration Over Web Service (Exfiltration)

IOC

⚠️ À propos de ces IOC — ils sont extraits automatiquement de l’article original le 25 septembre 2026 et n’ont pas fait l’objet d’une vérification externe. Un indicateur peut avoir été réattribué depuis : une IP de C2 peut redevenir un service légitime, un domaine sinkholé peut changer de propriétaire. Aucune garantie d’exactitude ni d’actualité — contrôlez leur validité avant tout usage opérationnel, en particulier avant de les injecter dans une blocklist ou un SIEM.

🟡 Indice de vérification factuelle : 44/100 (moyenne)

  • ⬜ protos.com — source non référencée (0pts)
  • ✅ 5053 chars — texte complet (fulltext extrait) (15pts)
  • ✅ 1 IOC(s) (6pts)
  • ⬜ 0/1 IOCs confirmés externellement (0pts)
  • ✅ 2 TTP(s) MITRE (8pts)
  • ✅ date extraite du HTML source (10pts)
  • ✅ acteur(s) identifié(s) : Lilith Wittmann (5pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://protos.com/thousands-of-curacao-crypto-casinos-see-data-leaked-following-hack/