El regulador de Curaçao confirma una brecha de seguridad de nueve meses en el portal de licencias de juego

La Autoridad del Juego de Curaçao dijo el 19 de octubre de 2026 que un investigador de seguridad de Alemania accedió sin autorización a su portal de licencias de juego en línea entre diciembre de 2025 y septiembre de 2026, y publicó datos e información confidencial pertenecientes a los titulares de licencias. También indicó que estaba previsto poner en marcha ese mismo día un portal temporal sustitutivo.

En un comunicado de prensa, el regulador dijo que el 17 de septiembre de 2026 descubrió que la persona había accedido al portal sin la debida autorización a partir de diciembre de 2025. Según las investigaciones realizadas, el acceso ilícito tuvo lugar entre diciembre de 2025 y septiembre de 2026 y afectó al portal de licencias y a su base de datos, gestionados por una empresa externa.

La CGA dijo que la brecha «fue consecuencia de la conducta delictiva de una persona que accedió al portal sin autorización y sustrajo información de este».

Respuesta a la brecha de seguridad

El regulador dijo que ha presentado denuncias y notificado el incidente a las autoridades de Curaçao, Alemania y los Países Bajos. También ha contratado a empresas especializadas para retirar de internet la información disponible y ha encargado una investigación técnica independiente para determinar el impacto y las consecuencias del ataque. La CGA dijo que está considerando emprender acciones legales civiles y que mantiene un contacto periódico con el sector.

Cuando se descubrió la brecha en septiembre, la CGA llevó a cabo primero una investigación interna y reforzó sus medidas de seguridad. Después, el portal se desconectó para realizar una investigación externa.

En su comunicado del 17 de septiembre de 2026, la CGA dijo que el acceso no autorizado se había contenido y que se había identificado su origen, y que su proveedor de servicios había iniciado una investigación forense. Indicó que, en esa etapa, la investigación no había identificado ningún compromiso de la infraestructura técnica central de la Autoridad y que se notificaría directamente a las partes afectadas cuando la investigación determinara que su información podría haberse visto afectada.

Un portal temporal sustituye al sistema retirado

El 7 de octubre de 2026, la CGA anunció que dejaría de utilizar de forma permanente el portal de licencias existente y pondría fin al uso de los servicios regulatorios del proveedor. El regulador había decidido no reabrir el portal y, en su lugar, implantar una solución temporal.

Estaba previsto que el portal temporal entrara en funcionamiento el 19 de octubre de 2026 para permitir que continuara la tramitación de solicitudes de licencia y otros asuntos de supervisión gestionados a través del portal. También estaba previsto que el registro de licencias y el sistema de sellos digitales estuvieran disponibles con el portal; el sello digital está pensado para indicar que un sitio web cuenta con una licencia de la CGA.

La CGA dijo que el sistema interno, el sello digital y el registro de licencias estaban listos para someterse a controles de seguridad a cargo de especialistas independientes, mientras se realizaban ajustes en el portal de clientes; una vez concluidos, se harían pruebas de seguridad. Los preparativos también incluyen comprobaciones para detectar vulnerabilidades que pudieran permitir el acceso no autorizado y verificar que el portal funcione correctamente tanto para los usuarios del sector como para el personal de la CGA.

El regulador dijo que el cierre del portal anterior no invalida las licencias vigentes y que las empresas titulares de una licencia de la CGA deben seguir cumpliendo sus obligaciones. Paralelamente al portal temporal, la CGA se prepara para desarrollar y gestionar un portal nuevo.

La reforma que dio origen al portal externo

En 2023, la CGA, entonces conocida como la Junta de Control del Juego, comenzó a reformar el sector del juego en línea siguiendo instrucciones del ministro de Finanzas. Hasta entonces, su supervisión se había centrado principalmente en las actividades de juego locales, incluidos los casinos, los juegos de números, el bingo y Bon Ku’né. El regulador dijo que Curaçao había recibido considerables críticas internacionales por la conducta de las empresas de juego en línea que operaban desde la isla, y que mejorar la reputación internacional del país era uno de los objetivos de la reforma.

La CGA dijo que entre los factores que impulsaron la reforma figuraban los acuerdos con los Países Bajos en el marco del Paquete País, el aumento del número de quejas de los jugadores y la cobertura negativa de los medios, así como la evaluación de Curaçao realizada por el CFATF en junio de 2024. En la segunda mitad de 2023, el Ministerio de Finanzas decidió iniciar la reforma en lugar de esperar a que entrara en vigor la LOK, la nueva ley de juegos de azar, que comenzó a regir en diciembre de 2024.

El regulador dijo que inicialmente incorporó a partes externas con experiencia en tecnología, licencias y supervisión, y seleccionó un portal gestionado externamente para las solicitudes y aprobaciones de licencias, con la intención de pasar más adelante a un portal gestionado internamente. La propia CGA siguió siendo responsable de las licencias y la supervisión.

Desde el inicio de la reforma en 2024, la CGA dijo que ha contratado a 14 empleados, principalmente para las áreas de licencias, supervisión y cumplimiento, con el objetivo de desarrollar conocimientos especializados en Curaçao y reducir gradualmente la dependencia de asesores externos. Con la LOK, Curaçao abandonó el sistema de licencias maestras y sublicencias, y la CGA supervisa directamente a los operadores de juego en línea. La LOK se acerca a su segundo aniversario, el 24 de diciembre de 2026.