Η ρυθμιστική αρχή του Κουρασάο επιβεβαιώνει παραβίαση της πύλης αδειοδότησης τυχερών παιχνιδιών επί εννέα μήνες

Η Αρχή Τυχερών Παιχνιδιών του Κουρασάο δήλωσε στις 19 Οκτωβρίου 2026 ότι ερευνητής ασφαλείας από τη Γερμανία απέκτησε χωρίς εξουσιοδότηση πρόσβαση στην ηλεκτρονική πύλη αδειοδότησης τυχερών παιχνιδιών της, από τον Δεκέμβριο του 2025 έως τον Σεπτέμβριο του 2026, και δημοσίευσε δεδομένα και εμπιστευτικές πληροφορίες που ανήκαν σε κατόχους αδειών. Δήλωσε επίσης ότι την ίδια ημέρα είχε προγραμματιστεί να τεθεί σε λειτουργία προσωρινή πύλη αντικατάστασης.

Σε δελτίο Τύπου, η ρυθμιστική αρχή δήλωσε ότι στις 17 Σεπτεμβρίου 2026 ανακάλυψε πως το άτομο είχε αποκτήσει πρόσβαση στην πύλη χωρίς την απαιτούμενη άδεια, με αφετηρία τον Δεκέμβριο του 2025. Σύμφωνα με τις έρευνες που διενεργήθηκαν, η παράνομη πρόσβαση σημειώθηκε μεταξύ Δεκεμβρίου 2025 και Σεπτεμβρίου 2026 και επηρέασε την πύλη αδειοδότησης και τη βάση δεδομένων της, τις οποίες διαχειριζόταν εξωτερική εταιρεία.

Η CGA δήλωσε ότι η παραβίαση «ήταν αποτέλεσμα εγκληματικής ενέργειας από άτομο που απέκτησε πρόσβαση στην πύλη χωρίς εξουσιοδότηση και αφαίρεσε πληροφορίες από αυτήν».

Αντιμετώπιση της παραβίασης

Η ρυθμιστική αρχή δήλωσε ότι έχει υποβάλει καταγγελίες και έχει αναφέρει το περιστατικό στις αρχές του Κουρασάο, της Γερμανίας και της Ολλανδίας. Επίσης, προσέλαβε εξειδικευμένες εταιρείες για να αφαιρέσουν από το διαδίκτυο τις πληροφορίες που ήταν διαθέσιμες εκεί και ανέθεσε ανεξάρτητη τεχνική έρευνα, ώστε να διαπιστωθούν οι επιπτώσεις και οι συνέπειες της επίθεσης. Η CGA δήλωσε ότι εξετάζει το ενδεχόμενο άσκησης αστικών ένδικων μέσων και ότι διατηρεί τακτική επικοινωνία με τον κλάδο.

Όταν εντοπίστηκε η παραβίαση τον Σεπτέμβριο, η CGA διεξήγαγε αρχικά εσωτερική έρευνα και ενίσχυσε τα μέτρα ασφαλείας της. Στη συνέχεια, η πύλη τέθηκε εκτός λειτουργίας για να πραγματοποιηθεί εξωτερική έρευνα.

Στη δήλωσή της στις 17 Σεπτεμβρίου 2026, η CGA ανέφερε ότι η μη εξουσιοδοτημένη πρόσβαση είχε περιοριστεί και ότι είχε εντοπιστεί η πηγή της, ενώ ο πάροχος υπηρεσιών της είχε ξεκινήσει εγκληματολογική έρευνα. Δήλωσε ότι, σε εκείνο το στάδιο, η έρευνα δεν είχε εντοπίσει παραβίαση της βασικής τεχνικής υποδομής της Αρχής και ότι τα επηρεαζόμενα μέρη θα ενημερώνονταν απευθείας, εφόσον από την έρευνα προέκυπτε ότι ενδέχεται να είχαν επηρεαστεί οι πληροφορίες τους.

Η προσωρινή πύλη αντικαθιστά το παροπλισμένο σύστημα

Στις 7 Οκτωβρίου 2026, η CGA ανακοίνωσε ότι θα σταματούσε οριστικά να χρησιμοποιεί την υφιστάμενη πύλη αδειοδότησης και θα έπαυε να χρησιμοποιεί τις κανονιστικές υπηρεσίες του παρόχου. Η ρυθμιστική αρχή είχε αποφασίσει να μην επαναλειτουργήσει την πύλη και να θέσει σε εφαρμογή προσωρινή λύση.

Η προσωρινή πύλη είχε προγραμματιστεί να τεθεί σε λειτουργία στις 19 Οκτωβρίου 2026, υποστηρίζοντας τη συνέχιση της διεκπεραίωσης αιτήσεων αδειοδότησης και άλλων θεμάτων εποπτείας που διαχειρίζονταν μέσω της πύλης. Το μητρώο αδειών και το σύστημα ψηφιακής σφραγίδας είχαν επίσης προγραμματιστεί να καταστούν διαθέσιμα μαζί της· η ψηφιακή σφραγίδα προορίζεται να δείχνει ότι ένας ιστότοπος διαθέτει άδεια της CGA.

Η CGA δήλωσε ότι το εσωτερικό σύστημα, η ψηφιακή σφραγίδα και το μητρώο αδειών ήταν έτοιμα για ελέγχους ασφαλείας από ανεξάρτητους ειδικούς, ενώ γίνονταν προσαρμογές στην πύλη πελατών. Οι έλεγχοι ασφαλείας θα ακολουθούσαν μόλις ολοκληρώνονταν οι προσαρμογές. Η προετοιμασία περιλαμβάνει επίσης ελέγχους για αδυναμίες που θα μπορούσαν να επιτρέψουν μη εξουσιοδοτημένη πρόσβαση, καθώς και ελέγχους για να διαπιστωθεί ότι η πύλη λειτουργεί σωστά τόσο για τους χρήστες του κλάδου όσο και για το προσωπικό της CGA.

Η ρυθμιστική αρχή δήλωσε ότι το κλείσιμο της προηγούμενης πύλης δεν ακυρώνει τις υφιστάμενες άδειες και ότι οι εταιρείες που διαθέτουν άδεια της CGA πρέπει να εξακολουθήσουν να εκπληρώνουν τις υποχρεώσεις τους. Παράλληλα με την προσωρινή πύλη, η CGA προετοιμάζεται να αναπτύξει και να διαχειριστεί μια νέα πύλη.

Η μεταρρύθμιση πίσω από την εξωτερική πύλη

Το 2023, η CGA, τότε γνωστή ως Συμβούλιο Ελέγχου Τυχερών Παιχνιδιών, άρχισε να μεταρρυθμίζει τον τομέα των διαδικτυακών τυχερών παιχνιδιών, κατόπιν οδηγιών του υπουργού Οικονομικών. Μέχρι τότε, η εποπτεία της επικεντρωνόταν κυρίως στις δραστηριότητες τυχερών παιχνιδιών εντός της χώρας, όπως τα καζίνο, τα αριθμοπαιχνίδια, το μπίνγκο και το Bon Ku’né. Η ρυθμιστική αρχή δήλωσε ότι το Κουρασάο είχε δεχθεί σημαντική διεθνή κριτική για τη συμπεριφορά των εταιρειών διαδικτυακών τυχερών παιχνιδιών που δραστηριοποιούνταν από το νησί και ότι ένας από τους στόχους της μεταρρύθμισης ήταν η βελτίωση της διεθνούς εικόνας της χώρας.

Η CGA δήλωσε ότι στους παράγοντες που οδήγησαν στη μεταρρύθμιση περιλαμβάνονταν συμφωνίες με την Ολλανδία στο πλαίσιο του Country Package, η αύξηση των παραπόνων παικτών και η αρνητική κάλυψη από τα μέσα ενημέρωσης, καθώς και η αξιολόγηση του Κουρασάο από την CFATF, η οποία πραγματοποιήθηκε τον Ιούνιο του 2024. Το υπουργείο Οικονομικών αποφάσισε το δεύτερο εξάμηνο του 2023 να ξεκινήσει τη μεταρρύθμιση, αντί να περιμένει τον LOK, τον νέο νόμο για τα τυχερά παιχνίδια, ο οποίος τέθηκε σε ισχύ τον Δεκέμβριο του 2024.

Η ρυθμιστική αρχή δήλωσε ότι αρχικά προσέλαβε εξωτερικούς συνεργάτες με εμπειρία στην τεχνολογία, την αδειοδότηση και την εποπτεία και επέλεξε μια πύλη που θα διαχειριζόταν εξωτερικός φορέας για τις αιτήσεις και τις εγκρίσεις αδειών, με σκοπό να μεταβεί αργότερα σε πύλη εσωτερικής διαχείρισης. Η ίδια η CGA παρέμεινε υπεύθυνη για την αδειοδότηση και την εποπτεία.

Από την έναρξη της μεταρρύθμισης το 2024, η CGA δήλωσε ότι έχει προσλάβει 14 εργαζομένους, κυρίως για την αδειοδότηση, την εποπτεία και την επιβολή της νομοθεσίας, με στόχο την ανάπτυξη τεχνογνωσίας στο Κουρασάο και τη σταδιακή μείωση της εξάρτησης από εξωτερικούς συμβούλους. Με τον LOK, το Κουρασάο εγκατέλειψε το σύστημα κύριων αδειών και υποαδειών και η CGA εποπτεύει άμεσα τους φορείς εκμετάλλευσης διαδικτυακών τυχερών παιχνιδιών. Η δεύτερη επέτειος του LOK πλησιάζει στις 24 Δεκεμβρίου 2026.