Cloudflare погрожує відключити сайт Ліліт Віттманн із документами гральних компаній
Німецька дослідниця Ліліт Віттманн оприлюднила повідомлення від Cloudflare про можливе порушення правил сервісу сайтом Casino Secrets. Компанія вимагає за 48 годин пояснити, для чого існує проєкт, і усунути порушення, інакше попереджає про можливе припинення обслуговування. Ідеться про сайт, де лежать понад 40 тисяч документів із системи регулятора азартних ігор Кюрасао.
Лист датований 24 вересня. Хто саме надіслав скаргу і які матеріали викликали претензії, в опублікованому повідомленні не сказано. Тобто Віттманн має 2 доби, щоб виправдатися, але не знає ні перед ким, ні за що саме. Зручна позиція для скаржника, чи не так?
Тут важлива технічна деталь. Сайт Casino Secrets розміщено на платформі Cloudflare Workers. Отже, Cloudflare в цьому випадку не просто захищає чужий сервер, як це буває з більшістю сайтів, а сам зберігає вміст. Для такого контенту компанія, згідно з власними правилами, може сама прибрати або заблокувати матеріали, якщо вважатиме, що вони порушують умови обслуговування. Тож погроза цілком реальна: вимкнути архів Cloudflare може одним рішенням власного відділу.
Сама Віттманн відреагувала з іронією. Вона зауважила, що буде цікаво подивитися, чи залишить Cloudflare Casino Secrets у мережі. Адже, за її словами, більшість нелегальних казино самі користуються послугами цієї компанії. Виходить доволі дивна картина: сайти, які дослідниця викриває, спокійно працюють через Cloudflare, а під загрозою відключення опинилася саме вона.
Заодно Віттманн показала, наскільки популярним виявився її архів. За 7 днів її акаунт Cloudflare обробив 27,3 мільйона запитів і передав майже 9 терабайтів даних. Найбільше запитів надійшло з Туреччини, 12,5 мільйона, тобто майже половина. Далі йдуть Німеччина та Нідерланди. Уявіть собі, скільки людей у Туреччині раптом захотіли дізнатися, кому насправді належать казино, в яких вони грають.
Тепер про те, що саме лежить на сайті. У грудні 2025 року Віттманн, берлінська дослідниця кібербезпеки й журналістка, під вигаданою особою увійшла в ліцензійний портал Curaçao Gaming Authority, регулятора азартних ігор Кюрасао. Як вона сама розповіла 22 вересня, разом зі співпрацівниками вона 9 місяців мала доступ до внутрішніх систем відомства і фактично спостерігала за його роботою наживо. На Casino Secrets дослідниця відкрила доступ до понад 40 тисяч документів із цієї системи. Сайт при цьому прямо попереджає, що поява компанії в архіві сама по собі не означає незаконної чи неналежної поведінки.
Чому ці документи такі цінні? Кюрасао, острів у складі Королівства Нідерландів із населенням трохи більше 150 тисяч людей, десятиліттями видавав ліцензії тисячам онлайн-казино. Хто насправді стоїть за цими казино, залишалося таємницею. Самі наглядові та слідчі органи казали Віттманн, що встановити власників масово практично неможливо. Тепер, як підрахувала нідерландська редакція Follow the Money, вдалося встановити близько 800 власників майже 650 ліцензованих гральних компаній, які разом керують тисячами сайтів. Крім того, документи показують, що регулятор видавав ліцензії, навіть коли питання про власників лишалися без відповіді.
Саме ці матеріали лягли в основу низки розслідувань про власників гральних компаній. Над ними разом із Віттманн працювали Follow the Money, німецький NDR, норвезький NRK, шведський SVT та австрійський Jetzt. Серед знахідок, наприклад, історія 1xBet. Власником і директором кюрасаоської компанії Caecus N.V., яка стоїть за брендом, у документах значиться українець Ігор Гнєдаш. Водночас 1xBet публічно пов'язують із російськими засновниками. Регулятор, за даними Follow the Money, сумнівався щодо справжніх власників, але у 2024 році все одно видав ліцензію. Віттманн також анонсувала матеріали про німецький Platin Casino, з яким вона пов'язує податкову діру на 250 мільйонів євро, та про постачальника софту SoftSwiss.
Варто нагадати, що це не перша війна Віттманн із гральними регуляторами. Раніше вона отримала доступ до систем Мальтійського управління азартних ігор, і воно домоглося проти неї попередньої судової заборони в Німеччині. Розгляд справи в берлінському суді відклали незадовго до публікації Casino Secrets. Сама дослідниця пояснює свій вибір просто: суспільний інтерес до того, хто володіє цими компаніями, важить більше, ніж спосіб, яким документи здобуто.
Тепер у справі з'явився новий гравець. Замість того щоб сперечатися з документами по суті, хтось пише скаргу інфраструктурній компанії і розраховує, що архів просто зникне з мережі. Хто саме, Cloudflare не повідомляє. Хоча коло тих, кому 40 тисяч документів із Кюрасао заважають спати, не таке вже й широке.
