L’autorità di regolamentazione di Curaçao conferma una violazione durata nove mesi del portale per le licenze di gioco d’azzardo

Il 19 ottobre 2026, la Curaçao Gaming Authority ha dichiarato che, tra dicembre 2025 e settembre 2026, un ricercatore di sicurezza tedesco aveva effettuato senza autorizzazione l’accesso al suo portale online per le licenze di gioco d’azzardo e pubblicato dati e informazioni riservate appartenenti ai titolari di licenza. Ha inoltre comunicato che un portale sostitutivo temporaneo sarebbe stato attivato lo stesso giorno.

In un comunicato stampa, l’autorità di regolamentazione ha dichiarato di aver scoperto il 17 settembre 2026 che l’individuo aveva avuto accesso al portale senza la dovuta autorizzazione a partire da dicembre 2025. In base alle indagini svolte, l’accesso illecito è avvenuto tra dicembre 2025 e settembre 2026 e ha interessato il portale per le licenze e il relativo database, gestiti da una società esterna.

La CGA ha dichiarato che la violazione «è stata il risultato della condotta criminale di una persona che ha avuto accesso al portale senza autorizzazione e ne ha sottratto informazioni».

La risposta alla violazione

L’autorità di regolamentazione ha dichiarato di aver presentato denunce e segnalato l’incidente alle autorità di Curaçao, Germania e Paesi Bassi. Ha inoltre incaricato società specializzate di rimuovere le informazioni disponibili su Internet e commissionato un’indagine tecnica indipendente per determinare l’impatto e le conseguenze dell’attacco. La CGA ha dichiarato di stare valutando un’azione legale in sede civile e di mantenere contatti regolari con il settore.

Quando la violazione è stata scoperta a settembre, la CGA ha prima condotto un’indagine interna e rafforzato le proprie misure di sicurezza. Il portale è stato poi messo offline per consentire un’indagine esterna.

Nella dichiarazione del 17 settembre 2026, la CGA ha affermato che l’accesso non autorizzato era stato contenuto e che la sua origine era stata individuata, mentre il fornitore del servizio aveva avviato un’indagine forense. Ha dichiarato che, in quella fase, l’indagine non aveva rilevato compromissioni dell’infrastruttura tecnica centrale dell’Autorità e che le parti interessate sarebbero state informate direttamente qualora l’indagine avesse stabilito che le loro informazioni potevano essere state coinvolte.

Un portale temporaneo sostituisce il sistema dismesso

Il 7 ottobre 2026, la CGA ha annunciato che avrebbe interrotto definitivamente l’uso del portale per le licenze esistente e cessato di avvalersi dei servizi di regolamentazione del fornitore. L’autorità aveva deciso di non riaprire il portale e di predisporre invece una soluzione temporanea.

Il portale temporaneo sarebbe dovuto entrare in funzione il 19 ottobre 2026, consentendo di continuare a gestire le domande di licenza e le altre attività di vigilanza svolte tramite il portale. Anche il registro delle licenze e il sistema di sigillo digitale sarebbero dovuti diventare disponibili insieme al portale; il sigillo digitale serve a indicare che un sito web è titolare di una licenza CGA.

La CGA ha dichiarato che il sistema interno, il sigillo digitale e il registro delle licenze erano pronti per i controlli di sicurezza da parte di specialisti indipendenti, mentre erano in corso modifiche al portale clienti; i test di sicurezza sarebbero seguiti una volta completate. La preparazione comprende anche verifiche per individuare vulnerabilità che potrebbero consentire accessi non autorizzati e controlli per accertare che il portale funzioni correttamente sia per gli operatori del settore sia per il personale della CGA.

L’autorità di regolamentazione ha dichiarato che la chiusura del portale precedente non invalida le licenze esistenti e che le società titolari di una licenza CGA devono continuare a rispettare i propri obblighi. Parallelamente al portale temporaneo, la CGA si sta preparando a sviluppare e gestire un nuovo portale.

La riforma alla base del portale esterno

Nel 2023, la CGA, allora nota come Autorità di controllo del gioco, ha avviato la riforma del settore del gioco d’azzardo online su indicazione del Ministro delle Finanze. Fino ad allora, la sua attività di vigilanza si era concentrata principalmente sulle attività di gioco locali, tra cui casinò, giochi a numeri, bingo e Bon Ku’né. L’autorità ha dichiarato che Curaçao aveva ricevuto notevoli critiche a livello internazionale per la condotta delle società di gioco d’azzardo online che operavano dall’isola e che migliorare la reputazione internazionale del Paese era uno degli obiettivi della riforma.

La CGA ha dichiarato che tra i fattori alla base della riforma figuravano gli accordi con i Paesi Bassi nell’ambito del Country Package, il crescente numero di reclami dei giocatori e la copertura mediatica negativa, oltre alla valutazione di Curaçao da parte del CFATF, svolta nel giugno 2024. Nella seconda metà del 2023, il Ministero delle Finanze ha deciso di avviare la riforma senza attendere la LOK, la nuova legge sul gioco d’azzardo entrata in vigore nel dicembre 2024.

L’autorità di regolamentazione ha dichiarato di essersi inizialmente avvalsa di soggetti esterni con esperienza in ambito tecnologico, nelle licenze e nella vigilanza e di aver scelto un portale gestito esternamente per le domande e le approvazioni delle licenze, con l’intenzione di passare in una fase successiva a un portale gestito internamente. La CGA è rimasta direttamente responsabile delle licenze e della vigilanza.

Dall’avvio della riforma nel 2024, la CGA ha assunto 14 dipendenti, principalmente per occuparsi di licenze, vigilanza e applicazione delle norme, con l’obiettivo di sviluppare competenze a Curaçao e ridurre gradualmente la dipendenza dai consulenti esterni. Con la LOK, Curaçao ha abbandonato il sistema delle licenze principali e delle sublicenze e la CGA supervisiona direttamente gli operatori del gioco d’azzardo online. Il secondo anniversario della LOK si avvicina: ricorre il 24 dicembre 2026.