Regulator Curaçao Mengonfirmasi Pelanggaran Portal Perizinan Perjudian Selama Sembilan Bulan

Curaçao Gaming Authority menyatakan pada 19 Oktober 2026 bahwa seorang peneliti keamanan dari Jerman mengakses portal perizinan perjudian daring miliknya tanpa izin antara Desember 2025 dan September 2026, lalu menerbitkan data dan informasi rahasia milik para pemegang lisensi. Portal pengganti sementara dijadwalkan diluncurkan pada hari yang sama.

Dalam siaran pers, regulator menyatakan bahwa pada 17 September 2026, mereka mengetahui bahwa orang tersebut telah memperoleh akses ke portal tanpa izin yang semestinya sejak Desember 2025. Berdasarkan hasil penyelidikan, akses ilegal itu terjadi antara Desember 2025 dan September 2026 serta berdampak pada portal perizinan dan basis datanya, yang dikelola oleh perusahaan eksternal.

CGA menyatakan bahwa pelanggaran tersebut “diakibatkan oleh tindakan kriminal seseorang yang mengakses portal tanpa izin dan mengambil informasi dari dalamnya.”

Tanggapan atas Pelanggaran

Regulator menyatakan telah mengajukan pengaduan dan melaporkan insiden tersebut kepada pihak berwenang di Curaçao, Jerman, dan Belanda. Regulator juga telah menyewa perusahaan khusus untuk menghapus informasi yang tersedia di internet dan menugaskan penyelidikan teknis independen guna mengetahui dampak dan konsekuensi serangan tersebut. CGA menyatakan sedang mempertimbangkan tindakan hukum perdata dan tetap menjalin komunikasi rutin dengan para pelaku sektor ini.

Saat pelanggaran itu diketahui pada September, CGA terlebih dahulu melakukan penyelidikan internal dan memperkuat langkah-langkah keamanannya. Portal tersebut kemudian dinonaktifkan untuk keperluan penyelidikan eksternal.

Dalam pernyataan 17 September 2026, CGA menyatakan bahwa akses tanpa izin tersebut telah dihentikan dan sumbernya telah diidentifikasi, serta penyedia layanannya telah memulai penyelidikan forensik. CGA menyatakan bahwa pada tahap itu, penyelidikan belum menemukan adanya gangguan terhadap infrastruktur teknis inti Otoritas tersebut, dan bahwa pihak-pihak yang terdampak akan diberi tahu secara langsung jika hasil penyelidikan menunjukkan bahwa informasi mereka mungkin telah terdampak.

Portal Sementara Menggantikan Sistem yang Dihentikan

Pada 7 Oktober 2026, CGA mengumumkan bahwa mereka akan menghentikan penggunaan portal perizinan yang ada secara permanen dan mengakhiri penggunaan layanan regulasi dari penyedia tersebut. Regulator memutuskan untuk tidak membuka kembali portal itu dan sebagai gantinya menerapkan solusi sementara.

Portal sementara dijadwalkan diluncurkan pada 19 Oktober 2026 untuk mendukung kelanjutan penanganan permohonan lisensi dan urusan pengawasan lainnya yang dikelola melalui portal tersebut. Daftar lisensi dan sistem segel digital juga dijadwalkan tersedia bersamaan dengan portal itu; segel digital dimaksudkan untuk menunjukkan bahwa suatu situs web memiliki lisensi CGA.

CGA menyatakan bahwa sistem internal, segel digital, dan daftar lisensi telah siap menjalani pemeriksaan keamanan oleh tenaga ahli independen, sementara penyesuaian sedang dilakukan pada portal klien. Pengujian keamanan akan dilakukan setelah penyesuaian tersebut selesai. Persiapan juga mencakup pemeriksaan terhadap kelemahan yang dapat memungkinkan akses tanpa izin serta pemeriksaan untuk memastikan portal berfungsi dengan baik bagi pengguna di sektor ini maupun staf CGA.

Regulator menyatakan bahwa penutupan portal sebelumnya tidak membatalkan lisensi yang masih berlaku dan perusahaan pemegang lisensi CGA harus tetap memenuhi kewajibannya. Bersamaan dengan penerapan portal sementara, CGA tengah bersiap mengembangkan dan mengelola portal baru.

Reformasi di Balik Portal Eksternal

Pada 2023, CGA, yang saat itu dikenal sebagai Dewan Pengawas Perjudian, mulai mereformasi sektor perjudian daring atas arahan Menteri Keuangan. Hingga saat itu, pengawasannya terutama berfokus pada kegiatan perjudian lokal, termasuk kasino, permainan angka, bingo, dan Bon Ku’né. Regulator menyatakan bahwa Curaçao telah menghadapi banyak kritik internasional terkait perilaku perusahaan perjudian daring yang beroperasi dari pulau tersebut, dan bahwa peningkatan reputasi internasional negara itu merupakan salah satu tujuan reformasi.

CGA menyatakan bahwa faktor-faktor yang melatarbelakangi reformasi tersebut mencakup perjanjian dengan Belanda dalam kerangka Paket Negara, meningkatnya jumlah pengaduan pemain dan pemberitaan media yang negatif, serta penilaian CFATF terhadap Curaçao yang berlangsung pada Juni 2024. Pada paruh kedua 2023, Kementerian Keuangan memutuskan untuk memulai reformasi alih-alih menunggu LOK, undang-undang perjudian baru yang mulai berlaku pada Desember 2024.

Regulator menyatakan bahwa pada awalnya mereka melibatkan pihak eksternal yang berpengalaman dalam teknologi, perizinan, dan pengawasan, serta memilih portal yang dikelola pihak eksternal untuk permohonan dan persetujuan lisensi, dengan rencana untuk beralih ke portal yang dikelola secara internal pada tahap berikutnya. CGA sendiri tetap bertanggung jawab atas perizinan dan pengawasan.

Sejak reformasi dimulai pada 2024, CGA menyatakan telah merekrut 14 pegawai, terutama untuk bidang perizinan, pengawasan, dan penegakan, dengan tujuan membangun keahlian di Curaçao dan secara bertahap mengurangi ketergantungan pada penasihat eksternal. Berdasarkan LOK, Curaçao beralih dari sistem lisensi induk dan sublisensi, dan CGA mengawasi operator perjudian daring secara langsung. Pada 24 Desember 2026, LOK akan mendekati peringatan dua tahunnya.