Een casinodomein intikken en kijken welke Curaçaose documenten erbij opduiken: dat kan sinds woensdag op CasinoSecrets.lol. Het project noemt 23 september 2026, 08.00 uur CEST als openingstijd. De dag ervoor brachten journalisten hun eerste verhalen uit het lek; nu staat er ook een zoekveld voor het publiek.
Wie een naam tegenkomt, moet wel weten waar hij naar kijkt. Een aanvraag is geen vergunning en een document van jaren geleden zegt niet vanzelf iets over de huidige eigenaar van een casino. Al helemaal niet over de vraag of dat casino Nederlandse spelers mag toelaten. Daarvoor is een vergunning van de Kansspelautoriteit nodig. De Curaçao Gaming Authority (CGA) waarschuwt zelf ook om geen conclusies uit een los document te trekken zonder de rest van het aanvraagdossier te zien.
Wat staat er nu eigenlijk online?
De website zegt dat bezoekers meer dan 40.000 documenten kunnen verkennen. Elders op dezelfde pagina schrijven de makers dat zij over ruim 84.000 Curaçaose documenten beschikken en meer dan twee terabyte aan gegevens hebben onderzocht. Ze noemen ook materiaal uit Malta en openbare bedrijfsregisters. Het zijn verschillende omschrijvingen van het project, geen bewijs dat alle 84.000 Curaçaose documenten in het zoekveld zitten. De site laat niet meteen zien hoe groot de zoekindex precies is of welke stukken zijn afgeschermd.
Ook de CGA bevestigt deze getallen niet. In haar verklaring van 22 september schrijft de toezichthouder dat de omvang van de meegenomen gegevens nog wordt onderzocht. Aantallen van anderen wil de autoriteit niet overnemen. De teller op de website zegt daarmee nog niets definitiefs over de omvang van het datalek.
Een account onder een valse identiteit
De CGA beschrijft wel hoe een onderzoeker binnenkwam. Hij kreeg volgens de autoriteit in december 2025 toegang tot het online vergunningenportaal met een account dat op een valse identiteit berustte. De toegang hield aan tot september 2026. Zijn beschrijving van het meenemen van gegevens past volgens de CGA bij wat haar interne onderzoek heeft gevonden. De autoriteit spreekt van een ernstige schending, heeft extra beveiligingsmaatregelen genomen en wil het incident bij de bevoegde autoriteiten melden.
Op 17 september had de CGA de onbevoegde toegang tot haar portaal al bevestigd, maar toen ontbrak deze tijdlijn nog. Follow the Money en internationale onderzoekspartners publiceerden op 22 september hun eerste bevindingen. Sinds de ochtend daarna kan het publiek zelf via het zoekveld naar bedrijven en domeinen zoeken. Dat maakt de documenten toegankelijker, maar niet automatisch eenvoudiger te duiden.
Staat een bedrijf in de zoekresultaten, dan willen we eerst weten uit welk jaar het stuk komt, wat de vergunningstatus nú is en wat het bedrijf erover zegt. OCA zal geen paspoorten, belastingaangiften of andere privébestanden uit het lek publiceren. De zoekbalk kan een onderzoek beginnen, maar geen overtreding bewijzen.
Gepubliceerd op .