キュラソーの規制当局、賭博ライセンスポータルの9か月にわたる侵害を確認

キュラソー賭博庁は2026年10月19日、ドイツのセキュリティ研究者が2025年12月から2026年9月にかけて、オンライン賭博ライセンス申請ポータルに無許可でアクセスし、ライセンス保有者のデータや機密情報を公開したと発表した。また、同日中に一時的な代替ポータルを稼働させる予定だと明らかにした。

規制当局はプレスリリースで、2026年9月17日に、当該人物が2025年12月から正当な許可なくポータルにアクセスしていたことを発見したと述べた。実施した調査によると、不正アクセスは2025年12月から2026年9月にかけて行われ、外部企業が管理するライセンス申請ポータルとそのデータベースに影響が及んだ。

CGAは、この侵害は「無許可でポータルにアクセスし、そこから情報を持ち出した人物による犯罪行為の結果」だと述べた。

侵害への対応

規制当局は、キュラソー、ドイツ、オランダの当局に苦情を申し立て、事件を報告したと述べた。また、インターネット上で閲覧可能な情報を削除するために専門業者を起用し、攻撃の影響と結果を明らかにするため、独立した技術調査を依頼した。CGAは、民事訴訟を検討しており、業界との定期的な連絡を続けていると述べた。

9月に侵害が発覚すると、CGAはまず内部調査を行い、セキュリティ対策を強化した。その後、外部調査のためにポータルを停止した。

CGAは2026年9月17日の声明で、不正アクセスは封じ込められ、侵入元も特定されており、サービスプロバイダーがフォレンジック調査を開始したと述べた。また、その時点では当局の中核的な技術インフラが侵害されたことを示す証拠は調査で確認されておらず、調査の結果、情報が影響を受けた可能性があると判断された関係者には、個別に通知するとした。

旧システムに代わる一時ポータル

2026年10月7日、CGAは既存のライセンス申請ポータルの利用を恒久的に終了し、プロバイダーの規制関連サービスの利用も打ち切ると発表した。規制当局はポータルを再開せず、代わりに一時的なシステムを導入することを決めていた。

一時ポータルは2026年10月19日に稼働する予定で、ポータルを通じて行っていたライセンス申請の処理やその他の監督業務を引き続き支援する。ライセンス登録簿と電子シールシステムも同時に利用可能となる予定だった。電子シールは、ウェブサイトがCGAのライセンスを保有していることを示すためのものだ。

CGAによると、内部システム、電子シール、ライセンス登録簿は独立した専門家によるセキュリティ審査を受ける準備が整っていた。一方、顧客向けポータルには調整が加えられており、それが完了した後にセキュリティテストを実施する予定だった。準備には、不正アクセスにつながりかねない脆弱性の確認と、業界の利用者とCGA職員の双方がポータルを問題なく利用できるかの確認も含まれる。

規制当局は、旧ポータルを閉鎖しても既存のライセンスは無効にならず、CGAのライセンスを保有する企業は引き続き義務を果たさなければならないと述べた。CGAは一時ポータルと並行して、新たなポータルの開発と管理に向けた準備を進めている。

外部ポータル導入の背景にある改革

2023年、当時賭博管理委員会として知られていたCGAは、財務大臣の指示を受け、オンライン賭博分野の改革に着手した。それまでは、カジノ、数字くじ、ビンゴ、Bon Ku’néなど、主に国内の賭博活動を監督していた。規制当局によると、キュラソーは島を拠点に事業を行うオンライン賭博企業の活動をめぐり、国際社会から厳しい批判を受けており、国際的な評判の改善も改革の目的の一つだった。

CGAによると、改革の背景には、カントリーパッケージに基づくオランダとの合意、プレイヤーからの苦情の増加や否定的なメディア報道、さらに2024年6月に行われたCFATFによるキュラソーの評価があった。財務省は2023年後半、2024年12月に施行された新たな賭博法LOKの成立を待つのではなく、改革を開始することを決めた。

規制当局は当初、技術、ライセンス、監督の経験を持つ外部関係者を招き、ライセンス申請と承認のために外部管理のポータルを選定したと述べた。将来的には内部管理のポータルへ移行する方針だった。CGAは、ライセンス付与と監督については引き続き自ら責任を負っていた。

2024年に改革が始まって以来、CGAは主にライセンス、監督、法執行を担う職員を14人採用したと述べた。キュラソー国内の専門性を高め、外部顧問への依存を段階的に減らすことが目的だ。LOKの下で、キュラソーはマスターライセンスとサブライセンスの制度から移行し、CGAがオンライン賭博事業者を直接監督するようになった。LOKは2026年12月24日に施行2周年を迎える。