Regulator Curaçaa potvrdio devetomjesečnu povredu sigurnosti portala za licenciranje igara na sreću

Curaçao Gaming Authority priopćio je 19. listopada 2026. da je sigurnosni istraživač iz Njemačke između prosinca 2025. i rujna 2026. neovlašteno pristupio njihovu internetskom portalu za licenciranje igara na sreću te objavio podatke i povjerljive informacije nositelja licenci. Priopćeno je i da je istoga dana trebalo biti pokrenuto privremeno zamjensko portalno rješenje.

U priopćenju za javnost regulator je naveo da je 17. rujna 2026. otkrio kako je ta osoba od prosinca 2025. pristupala portalu bez odgovarajućeg odobrenja. Prema provedenim istragama, nezakonit pristup trajao je od prosinca 2025. do rujna 2026. te je zahvatio portal za licenciranje i njegovu bazu podataka, kojima je upravljala vanjska tvrtka.

CGA je naveo da je povreda „bila posljedica kaznenog djela osobe koja je neovlašteno pristupila portalu i iz njega preuzela informacije”.

Odgovor na povredu sigurnosti

Regulator je priopćio da je podnio prijave i obavijestio nadležna tijela u Curaçau, Njemačkoj i Nizozemskoj. Angažirao je i specijalizirane tvrtke da uklone informacije dostupne na internetu te naručio neovisnu tehničku istragu kako bi se utvrdili utjecaj i posljedice napada. CGA je naveo da razmatra pokretanje građanskog sudskog postupka te da je u redovitom kontaktu sa sektorom.

Nakon što je u rujnu otkrivena povreda, CGA je najprije proveo internu istragu i pojačao sigurnosne mjere. Potom je portal isključen radi vanjske istrage.

U izjavi od 17. rujna 2026. CGA je naveo da je neovlašteni pristup zaustavljen i da je utvrđen njegov izvor te da je pružatelj usluga započeo forenzičku istragu. Prema navodima CGA-a, u toj fazi istrage nije bilo utvrđeno da je ugrožena temeljna tehnička infrastruktura Uprave, a pogođene strane bit će izravno obaviještene ako se istragom utvrdi da su njihovi podaci možda bili zahvaćeni.

Privremeni portal zamjenjuje ugašeni sustav

CGA je 7. listopada 2026. objavio da će trajno prestati koristiti postojeći portal za licenciranje i usluge pružatelja povezane s regulacijom. Regulator je odlučio da portal neće ponovno otvoriti, već će uspostaviti privremeno rješenje.

Privremeni portal trebao je biti pokrenut 19. listopada 2026. kako bi se nastavila obrada zahtjeva za licence i drugih nadzornih pitanja koja su se rješavala putem portala. S njim su trebali postati dostupni i registar licenci te sustav digitalnog pečata; digitalni pečat služi kao dokaz da web-mjesto ima licencu CGA-a.

CGA je naveo da su interni sustav, digitalni pečat i registar licenci spremni za sigurnosne provjere neovisnih stručnjaka, dok se istodobno prilagođava korisnički portal. Sigurnosno testiranje uslijedit će nakon dovršetka tih prilagodbi. Pripreme uključuju i provjere ranjivosti koje bi mogle omogućiti neovlašteni pristup te provjeru radi li portal ispravno i za korisnike iz sektora i za zaposlenike CGA-a.

Regulator je naveo da gašenje prethodnog portala ne poništava postojeće licence te da tvrtke koje imaju licencu CGA-a moraju i dalje ispunjavati svoje obveze. Uz uspostavu privremenog portala, CGA priprema razvoj i upravljanje novim portalom.

Reforma u pozadini vanjskog portala

CGA, tada poznat kao Odbor za kontrolu igara na sreću, započeo je 2023. reformu sektora internetskih igara na sreću prema uputama ministra financija. Do tada se njegov nadzor uglavnom usredotočivao na lokalne djelatnosti povezane s igrama na sreću, uključujući kasina, igre s brojevima, bingo i Bon Ku’né. Regulator je naveo da se Curaçao suočavao sa znatnim međunarodnim kritikama zbog poslovanja internetskih tvrtki za igre na sreću koje djeluju s otoka te da je poboljšanje međunarodnog ugleda zemlje bilo jedan od ciljeva reforme.

CGA je naveo da su među čimbenicima koji su potaknuli reformu bili sporazumi s Nizozemskom u okviru paketa Country Package, sve veći broj pritužbi igrača i negativno izvještavanje u medijima, kao i procjena CFATF-a o Curaçau provedena u lipnju 2024. Ministarstvo financija odlučilo je u drugoj polovici 2023. započeti reformu, umjesto da čeka LOK, novi zakon o igrama na sreću koji je stupio na snagu u prosincu 2024.

Regulator je naveo da je najprije angažirao vanjske stručnjake s iskustvom u tehnologiji, licenciranju i nadzoru te odabrao portalom za podnošenje zahtjeva za licence i njihovo odobravanje kojim se upravljalo izvana, s namjerom da u kasnijoj fazi prijeđe na portal kojim će upravljati interno. Za licenciranje i nadzor i dalje je bio odgovoran sam CGA.

Od početka reforme 2024. CGA je, kako navodi, zaposlio 14 djelatnika, uglavnom za licenciranje, nadzor i provedbu propisa, s ciljem jačanja stručnosti u Curaçau i postupnog smanjenja oslanjanja na vanjske savjetnike. U skladu s LOK-om Curaçao je napustio sustav glavnih licenci i podlicenci, a CGA izravno nadzire internetske priređivače igara na sreću. Druga godišnjica stupanja LOK-a na snagu približava se 24. prosinca 2026.