Hoppa till innehållet
Oberoende referens på svenska · Inga affiliatelänkar till spelbolag · Källa till varje faktauppgift
Curaçao casinoKansspelregistret

Casino Secrets: läckan från Curaçaos licensportal

Publicerad Senast granskad Nästa granskning januari 2027Av redaktionen

Hösten 2026 granskades Curaçaos licenssystem av flera europeiska redaktioner samtidigt. Underlaget var dokument från myndighetens egen licensportal, som en utomstående hade haft tillgång till i nästan tio månader.

Händelsen har två sidor: ett dataintrång som myndigheten kallar ett allvarligt brott, och en granskning som ställer frågor om hur licenserna har beviljats. Här redovisar vi vad som är känt, vad respektive sida säger och vad det betyder för dig som vill veta om en licens från Curaçao är giltig. Inga bolagsnamn ur materialet återges.

Tidslinje

  1. Ett konto registreras i portalen under falsk identitet, och åtkomsten inleds1.
  2. CGA meddelar att obehörig åtkomst har upptäckts och stoppats6.
  3. Casino Secrets publiceras. Samma dag kommer CGA med en uppföljning2, 1.
  4. Portalen är nere utan datum för återstart7.
  5. CGA meddelar att portalen inte tas i drift igen4.

Intrånget

Den 17 september 2026 gick Curaçao Gaming Authority (CGA) ut med att obehörig åtkomst till myndighetens onlineportal hade upptäckts och stoppats6. Portalen var den kanal där bolag sökte licens direkt hos myndigheten8, och den innehöll därför ansökningshandlingar med bland annat uppgifter om ägare2.

I en uppföljning fem dagar senare gav CGA fler detaljer. Åtkomsten skedde via den kundvända delen av portalen, med ett konto som registrerats i december 2025 under falsk identitet, och den pågick fram till september 2026. Enligt CGA låg en tysk säkerhetsforskare bakom. Myndigheten kallar det ett allvarligt brott och avser att göra en anmälan1.

Det innebär att intrånget inte byggde på en sårbarhet som utnyttjades vid ett enstaka tillfälle, utan på ett konto som såg ut som en vanlig användares och som fanns i systemet under en längre period.

Granskningen

Samma dag som CGA:s uppföljning, den 22 september 2026, publicerade den nederländska undersökande redaktionen Follow the Money (FTM) granskningen «Casino Secrets». Den gjordes tillsammans med norska NRK, tyska NDR, Jetzt och svenska SVT. Enligt FTM identifierar materialet cirka 800 ägare till nästan 650 licensierade spelbolag2.

FTM:s huvudsakliga kritik gäller licensprövningen. Redaktionen rapporterar att CGA upprepade gånger beviljade licenser trots att frågor om ägarskap och förmögenhetens ursprung var obesvarade2. Det är alltså inte bara bolagen utan också myndighetens egen kontroll som granskas.

NRK beskriver materialets omfattning: cirka 1 350 licensansökningar från 111 länder. NRK konstaterar också att Curaçao är det land som utfärdar flest licenser för nätcasinon riktade mot norska spelare3. Sverige har en liknande bild. Enligt Spelinspektionen stod sajter som uppgav Curaçao-licens för 38 % av all trafik till olicensierade spelsajter 20249.

SVT anges av FTM som medverkande redaktion2. Vi har inte hittat SVT:s egna publiceringar om granskningen, och återger därför bara det som FTM och NRK har publicerat.

CGA:s svar

CGA bemöter kritiken på två plan. Det första gäller hur materialet kom fram. Myndigheten betonar att uppgifterna hämtades genom ett brott och att det ska anmälas1.

Det andra gäller innehållet. CGA uppger att myndigheten har följt robusta rutiner för due diligence, alltså kontroll av vilka som står bakom ett bolag, sedan reformen 2024. Licensprocessen bör enligt CGA inte bedömas utifrån enskilda dokument1. Myndighetens hållning är alltså att ett enstaka papper ur en akt inte visar hela prövningen.

Två sidor av samma material

Granskningen och myndighetens svar går inte helt att ställa mot varandra, eftersom de delvis handlar om olika saker. Journalisterna beskriver vad som finns i ansökningarna och vilka frågor som stod obesvarade när licenserna beviljades. CGA beskriver sina rutiner och menar att helheten i prövningen inte syns i enskilda handlingar.

Det som går att konstatera är att den här granskningen inte är den första. Enligt en granskning som nyhetssajten Curaçao.nu gjorde 2023, återgiven av Curaçao Chronicle, saknade de gamla masterlicenserna giltighet på grund av felaktiga förlängningar – en uppgift som finansministern bestred10. Och i juli 2025 efterfrågade Nederländernas statssekreterare Teun Struycken, enligt Curaçao Chronicle, ett gemensamt EU-agerande mot illegala spelbolag med koppling till Curaçao-licenser11.

Spelinspektionen har en egen bedömning sedan tidigare: att jurisdiktioner som Curaçao och Anjouan har mycket låga krav på tillsyn och konsumentskydd12. Den bedömningen gjordes före läckan och bygger inte på materialet i Casino Secrets.

Varför ägarfrågan står i centrum

För att förstå varför granskningen handlar så mycket om ägare behöver man veta hur en licens från Curaçao är uppbyggd. Licensen ges till ett lokalt bolag, ett N.V. eller B.V. med säte på ön, som ska ledas av minst en person bosatt på Curaçao13. Vilka som i slutänden äger bolaget syns inte i licensen och inte heller i det offentliga registret, som anger licenshavare, registreringsnummer, datum och status14.

Uppgifterna om de verkliga ägarna och om varifrån pengarna kommer lämnas i stället i ansökan till CGA. Det var just de handlingarna som låg i portalen, och det är ur dem granskningen har kunnat identifiera ägarna2, 3. När NRK beskriver ansökningar från 111 länder3 är det en bild av hur internationellt ägandet bakom bolagen är, trots att varje licens formellt hör till ett bolag på ön.

Prövningen av licenserna pågår dessutom fortfarande för många bolag. I CGA:s onlineregister från den 9 oktober 2026 hade 208 av 666 rader status «Indefinite», medan 289 stod som «Assessment in progress»15. CGA förklarar inte statusbeteckningarna närmare, men siffrorna tyder på att en stor del av licenserna ännu inte har fått sin slutliga form.

Portalen stängs för gott

Efter intrånget togs portalen ner. Den 2 oktober 2026 meddelade CGA att den var offline utan något datum för återstart och att frister för inlämningar via portalen sköts upp7. Den 7 oktober kom beslutet att portalen inte ska tas i drift igen. Avtalen kring plattformen avslutas och en interimslösning införs i väntan på en ny plattform4. I samma meddelande nämner CGA ett arbete med att begränsa vad myndigheten själv kallar «dataläckan»4.

CGA skriver att befintliga licenser inte påverkas4. För bolagen betyder stängningen framför allt att administrationen tillfälligt sker på annat sätt. För myndigheten innebär den att licensplattformen behöver ersättas, knappt tre år efter att reformen med direkta ansökningar inleddes8. Bakgrunden till portalen och myndighetens uppdrag finns på sidan om Curaçao Gaming Authority.

Vad det betyder för sigillet

Den gröna digitala sigillen var tänkt som spelarens snabbaste kontroll: ett klick som ledde till ett certifikat hos CGA. Den 7 oktober skrev CGA att tillgången till den nuvarande sigillen påverkas när portalen stängs, och att myndigheten inom kort ska införa ett annat sätt att visa att en domän är licensierad5.

Fram till dess säger en sigill som inte fungerar ingenting säkert om licensstatus. Det gäller åt båda hållen: en trasig sigill betyder inte att licensen saknas, och en hel sigill bevisar inte att den finns.

Om du vill kontrollera en licens nu

Det offentliga licensregistret är inte samma sak som portalen. CGA publicerar registren som PDF-filer på sin webbplats16, och onlineregistret uppdaterades senast den 9 oktober 2026, alltså efter beskedet om portalen15. Registret är därför den uppgift att utgå från.

Hur du hittar bolaget bakom en sajt, vilka nummer du ska jämföra och hur statusfälten kan läsas går vi igenom steg för steg i guiden om att kontrollera en Curaçao-licens.

Det som återstår att se

Flera frågor är öppna. När CGA meddelade stängningen fanns varken den nya plattformen eller det nya sättet att visa att en domän är licensierad på plats4, 5. Om granskningen leder till omprövningar eller återkallelser bör det synas i tillsynsregistret, som redan i dag listar 31 återkallade licenser fram till juli 202617. Och omkring december 2027 ska ministern lämna en utvärdering av LOK som bland annat granskar CGA:s oberoende och dataskyddet18. Vi följer utvecklingen på sidan Bevakning.

Vanliga frågor

Vad är Casino Secrets?

En journalistisk granskning av Curaçaos licenssystem som publicerades den 22 september 2026 av Follow the Money tillsammans med NRK, NDR, Jetzt och SVT. Den bygger på dokument från CGA:s licensportal2.

Vem låg bakom intrånget?

Enligt CGA en tysk säkerhetsforskare, som använde ett konto registrerat under falsk identitet. CGA avser att anmäla händelsen1.

Påverkas befintliga licenser av att portalen stängs?

Nej, enligt CGA påverkas befintliga licenser inte4. Däremot påverkas den digitala sigillen5.

Kan jag fortfarande kontrollera en Curaçao-licens?

Ja. Licensregistret publiceras som PDF på CGA:s webbplats och uppdaterades senast den 9 oktober 202616, 15. Använd registret i stället för sigillen.

Källor

  1. CGA, uppföljning (2026-09-22). gamingcontrol.spin-cdn.com/media/general_publications/20260923_follow_. Kontrollerad 12 oktober 2026. ↩
  2. Follow the Money (2026-09-22). www.ftm.eu/articles/curacao-secretive-gambling-industry-exposed-in-lea. Kontrollerad 12 oktober 2026. ↩
  3. NRK (2026-09-22). www.nrk.no/trondelag/xl/lekkasje-fra-curacao_-soknader-om-lisens-avslo. Kontrollerad 12 oktober 2026. ↩
  4. CGA, "CGA to Transition to a New Regulatory Platform" (2026-10-07). gamingcontrol.spin-cdn.com/media/general_publications/20261007_261007_. Kontrollerad 12 oktober 2026. ↩
  5. CGA, 2026-10-07 (2026-10-07). gamingcontrol.spin-cdn.com/media/general_publications/20261007_261007_. Kontrollerad 12 oktober 2026. ↩
  6. CGA, pressmeddelande (2026-09-17). gamingcontrol.spin-cdn.com/media/general_publications/20260917_press_r. Kontrollerad 12 oktober 2026. ↩
  7. CGA (2026-10-02). gamingcontrol.spin-cdn.com/media/general_publications/20261002_announc. Kontrollerad 12 oktober 2026. ↩
  8. CGA, "Online Gaming" (läst 2026-10-12). www.cga.cw/regulation/online-gaming. Kontrollerad 12 oktober 2026. ↩
  9. Samma lägesbild (2025-03-20). www.spelinspektionen.se/globalassets/dokument/rapport-o-remiss/spelins. Kontrollerad 12 oktober 2026. ↩
  10. Samma (2023-11-17). www.curacaochronicle.com/post/main/none-of-curacaos-master-license-hol. Kontrollerad 12 oktober 2026. Sekundärkälla – originalet ej tillgängligt eller ej läst. ↩
  11. Curaçao Chronicle (2025-07). www.curacaochronicle.com/post/main/dutch-state-secretary-calls-for-eu-. Kontrollerad 12 oktober 2026. Sekundärkälla – originalet ej tillgängligt eller ej läst. ↩
  12. Samma lägesbild (2025-03-20). www.spelinspektionen.se/globalassets/dokument/rapport-o-remiss/spelins. Kontrollerad 12 oktober 2026. ↩
  13. LOK art. 2.1 (ca). igamingbusiness.com/legal-compliance/curacao-approves-lok-gambling-lic · källa 2. Kontrollerad 12 oktober 2026. ↩
  14. CGA register-PDF (2026-10-09). gamingcontrol.spin-cdn.com/media/license_registry/20261009_20261009_og. Kontrollerad 12 oktober 2026. ↩
  15. CGA Online Gaming License Registry (2026-10-09). gamingcontrol.spin-cdn.com/media/license_registry/20261009_20261009_og. Kontrollerad 12 oktober 2026. ↩
  16. CGA, License register (läst 2026-10-12). cga.cw/en/133i348441001. Kontrollerad 12 oktober 2026. ↩
  17. CGA Enforcement Register (2026-09-14). gamingcontrol.spin-cdn.com/media/license_registry/20260915_20260914_en. Kontrollerad 12 oktober 2026. ↩
  18. LOK art. 15.8. gamingcontrol.spin-cdn.com/media/general_publications/20261002_announc. Kontrollerad 12 oktober 2026. ↩