Lizenzen
Curaçaos Regulierungsbehörde bestätigt neunmonatigen Sicherheitsvorfall im Glücksspiel-Lizenzportal
Gaming.net zu deinen bevorzugten Quellen auf Google hinzufügen
Die Curaçao Gaming Authority teilte am 19. Oktober 2026 mit, dass ein Sicherheitsforscher aus Deutschland zwischen Dezember 2025 und September 2026 ohne Genehmigung auf ihr Online-Glücksspiel-Lizenzportal zugegriffen und Daten sowie vertrauliche Informationen von Lizenzinhabern veröffentlicht habe. Außerdem sollte noch am selben Tag ein vorübergehendes Ersatzportal in Betrieb genommen werden.
In einer Pressemitteilung erklärte die Regulierungsbehörde, sie habe am 17. September 2026 festgestellt, dass die betreffende Person seit Dezember 2025 ohne entsprechende Berechtigung auf das Portal zugegriffen hatte. Den durchgeführten Untersuchungen zufolge erfolgte der unrechtmäßige Zugriff zwischen Dezember 2025 und September 2026 und betraf das Lizenzportal sowie dessen Datenbank, die von einem externen Unternehmen verwaltet wurden.
Die CGA erklärte, der Vorfall sei „auf kriminelles Handeln einer Person zurückzuführen, die ohne Genehmigung auf das Portal zugegriffen und Informationen daraus entwendet hat“.
Reaktion auf den Sicherheitsvorfall
Die Regulierungsbehörde erklärte, sie habe Beschwerden eingereicht und den Vorfall den Behörden in Curaçao, Deutschland und den Niederlanden gemeldet. Außerdem habe sie spezialisierte Unternehmen damit beauftragt, die im Internet verfügbaren Informationen zu entfernen, und eine unabhängige technische Untersuchung in Auftrag gegeben, um die Auswirkungen und Folgen des Angriffs festzustellen. Die CGA erwäge zivilrechtliche Schritte und stehe weiterhin in regelmäßigem Kontakt mit der Branche.
Als der Sicherheitsvorfall im September entdeckt wurde, führte die CGA zunächst eine interne Untersuchung durch und verstärkte ihre Sicherheitsmaßnahmen. Anschließend wurde das Portal für eine externe Untersuchung vom Netz genommen.
In ihrer Stellungnahme vom 17. September 2026 erklärte die CGA, der unbefugte Zugriff sei eingedämmt und seine Quelle identifiziert worden; ihr Dienstleister habe eine forensische Untersuchung eingeleitet. Die Untersuchung habe zu diesem Zeitpunkt keine Beeinträchtigung der zentralen technischen Infrastruktur der Behörde ergeben. Betroffene Parteien würden direkt benachrichtigt, wenn die Untersuchung zu dem Schluss komme, dass ihre Informationen möglicherweise betroffen seien.
Vorübergehendes Portal ersetzt stillgelegtes System
Am 7. Oktober 2026 kündigte die CGA an, das bestehende Lizenzportal endgültig nicht mehr zu nutzen und die regulatorischen Dienstleistungen des Anbieters nicht länger in Anspruch zu nehmen. Die Regulierungsbehörde hatte beschlossen, das Portal nicht wieder zu öffnen und stattdessen eine vorübergehende Lösung einzurichten.
Das vorübergehende Portal sollte am 19. Oktober 2026 in Betrieb gehen und die weitere Bearbeitung von Lizenzanträgen sowie anderer Aufsichtsangelegenheiten ermöglichen, die über das Portal abgewickelt werden. Auch das Lizenzregister und das digitale Siegel sollten dann verfügbar sein. Das digitale Siegel soll anzeigen, dass eine Website über eine Lizenz der CGA verfügt.
Die CGA erklärte, das interne System, das digitale Siegel und das Lizenzregister seien bereit für Sicherheitsprüfungen durch unabhängige Fachleute. Währenddessen würden Anpassungen am Kundenportal vorgenommen; sobald diese abgeschlossen seien, sollten Sicherheitstests folgen. Zu den Vorbereitungen gehören außerdem Prüfungen auf Schwachstellen, die einen unbefugten Zugriff ermöglichen könnten, sowie Tests, ob das Portal sowohl für die Nutzer in der Branche als auch für die Mitarbeitenden der CGA ordnungsgemäß funktioniert.
Die Regulierungsbehörde erklärte, die Schließung des bisherigen Portals mache bestehende Lizenzen nicht ungültig und Unternehmen mit einer CGA-Lizenz müssten ihre Verpflichtungen weiterhin erfüllen. Parallel zum vorübergehenden Portal bereitet die CGA die Entwicklung und Verwaltung eines neuen Portals vor.
Die Reform hinter dem externen Portal
2023 begann die CGA, damals als Glücksspielkontrollbehörde bekannt, auf Anweisung des Finanzministers mit der Reform des Online-Glücksspielsektors. Bis dahin hatte sich ihre Aufsicht hauptsächlich auf lokale Glücksspielaktivitäten konzentriert, darunter Casinos, Zahlenspiele, Bingo und Bon Ku’né. Die Regulierungsbehörde erklärte, Curaçao sei wegen des Geschäftsgebarens von Online-Glücksspielunternehmen, die von der Insel aus tätig waren, international erheblich kritisiert worden. Eines der Ziele der Reform sei daher gewesen, das internationale Ansehen des Landes zu verbessern.
Die CGA erklärte, zu den Faktoren, die der Reform zugrunde lagen, hätten Vereinbarungen mit den Niederlanden im Rahmen des Country Package, eine wachsende Zahl von Spielerbeschwerden und negative Medienberichterstattung sowie die im Juni 2024 erfolgte CFATF-Bewertung Curaçaos gehört. Das Finanzministerium beschloss in der zweiten Hälfte des Jahres 2023, die Reform einzuleiten, statt auf die LOK zu warten, das neue Glücksspielgesetz, das im Dezember 2024 in Kraft trat.
Die Regulierungsbehörde erklärte, sie habe zunächst externe Fachleute mit Erfahrung in den Bereichen Technologie, Lizenzierung und Aufsicht hinzugezogen und sich für ein extern verwaltetes Portal für Lizenzanträge und -genehmigungen entschieden. Später sollte auf ein intern verwaltetes Portal umgestellt werden. Die CGA selbst blieb für die Lizenzierung und Aufsicht verantwortlich.
Seit Beginn der Reform im Jahr 2024 hat die CGA nach eigenen Angaben 14 Beschäftigte eingestellt, hauptsächlich für die Bereiche Lizenzierung, Aufsicht und Durchsetzung, um Fachwissen in Curaçao aufzubauen und die Abhängigkeit von externen Beratern schrittweise zu verringern. Mit der LOK gab Curaçao das Masterlizenz- und Sublizenzsystem auf; seither beaufsichtigt die CGA Online-Glücksspielanbieter direkt. Am 24. Dezember 2026 nähert sich die LOK ihrem zweiten Jahrestag.
