Regulador de Curaçao confirma violação de nove meses no portal de licenciamento de jogos de azar

A Autoridade de Jogos de Curaçao afirmou, em 19 de outubro de 2026, que um pesquisador de segurança da Alemanha acessou sem autorização seu portal de licenciamento de jogos de azar on-line entre dezembro de 2025 e setembro de 2026 e publicou dados e informações confidenciais pertencentes aos titulares de licenças. A autoridade também informou que um portal temporário de substituição estava previsto para entrar em funcionamento naquele mesmo dia.

Em um comunicado à imprensa, o regulador afirmou que descobriu, em 17 de setembro de 2026, que a pessoa havia obtido acesso ao portal sem a devida autorização a partir de dezembro de 2025. Segundo as investigações realizadas, o acesso ilícito ocorreu entre dezembro de 2025 e setembro de 2026 e afetou o portal de licenciamento e seu banco de dados, administrados por uma empresa externa.

A CGA afirmou que a violação «resultou de uma conduta criminosa praticada por uma pessoa que acessou o portal sem autorização e retirou informações dele».

Resposta à violação

O regulador afirmou que apresentou denúncias e comunicou o incidente às autoridades de Curaçao, da Alemanha e dos Países Baixos. Também contratou empresas especializadas para remover da internet as informações disponíveis e encomendou uma investigação técnica independente para determinar o impacto e as consequências do ataque. A CGA afirmou que considera iniciar uma ação judicial cível e mantém contato regular com o setor.

Quando a violação foi descoberta, em setembro, a CGA realizou primeiro uma investigação interna e reforçou suas medidas de segurança. Em seguida, o portal foi tirado do ar para uma investigação externa.

Em seu comunicado de 17 de setembro de 2026, a CGA afirmou que o acesso não autorizado havia sido contido e sua origem identificada, e que seu prestador de serviços havia iniciado uma investigação forense. A autoridade informou que, naquele momento, a investigação não havia identificado qualquer comprometimento da infraestrutura técnica central da Autoridade e que as partes afetadas seriam notificadas diretamente caso a investigação concluísse que suas informações poderiam ter sido afetadas.

Portal temporário substitui sistema desativado

Em 7 de outubro de 2026, a CGA anunciou que deixaria de usar permanentemente o portal de licenciamento existente e encerraria o uso dos serviços regulatórios do prestador. O regulador decidiu não reabrir o portal e, em vez disso, implementar uma solução temporária.

O portal temporário estava previsto para entrar em funcionamento em 19 de outubro de 2026, dando continuidade ao processamento de pedidos de licença e de outras questões de supervisão gerenciadas pelo portal. O registro de licenças e o sistema de selo digital também estavam previstos para ficar disponíveis com o portal; o selo digital destina-se a indicar que um site possui uma licença da CGA.

A CGA afirmou que o sistema interno, o selo digital e o registro de licenças estavam prontos para passar por verificações de segurança realizadas por especialistas independentes, enquanto eram feitos ajustes no portal do cliente. Os testes de segurança ocorreriam depois da conclusão desses ajustes. A preparação também inclui verificações para detectar vulnerabilidades que possam permitir acesso não autorizado e confirmar que o portal funciona corretamente tanto para os usuários do setor quanto para os funcionários da CGA.

O regulador afirmou que o fechamento do portal anterior não invalida as licenças existentes e que as empresas titulares de uma licença da CGA devem continuar cumprindo suas obrigações. Paralelamente ao portal temporário, a CGA está se preparando para desenvolver e administrar um novo portal.

A reforma por trás do portal externo

Em 2023, a CGA, então conhecida como Conselho de Controle de Jogos, começou a reformar o setor de jogos de azar on-line por instrução do Ministro das Finanças. Até então, sua supervisão se concentrava principalmente nas atividades de jogos de azar locais, incluindo cassinos, jogos de números, bingo e Bon Ku’né. O regulador afirmou que Curaçao havia enfrentado críticas internacionais consideráveis em relação à conduta das empresas de jogos de azar on-line que operavam a partir da ilha e que melhorar a reputação internacional do país era um dos objetivos da reforma.

A CGA afirmou que, entre os fatores que motivaram a reforma, estavam os acordos com os Países Baixos no âmbito do Pacote País, o aumento do número de reclamações de jogadores e a cobertura negativa da mídia, além da avaliação de Curaçao pelo CFATF, realizada em junho de 2024. No segundo semestre de 2023, o Ministério das Finanças decidiu iniciar a reforma em vez de aguardar a LOK, a nova lei de jogos de azar que entrou em vigor em dezembro de 2024.

O regulador afirmou que, inicialmente, recorreu a entidades externas com experiência em tecnologia, licenciamento e supervisão e selecionou um portal administrado externamente para pedidos e aprovações de licenças, com a intenção de passar, em uma etapa posterior, para um portal administrado internamente. A própria CGA continuou responsável pelo licenciamento e pela supervisão.

Desde o início da reforma, em 2024, a CGA afirmou ter contratado 14 funcionários, principalmente para as áreas de licenciamento, supervisão e fiscalização, com o objetivo de desenvolver conhecimentos especializados em Curaçao e reduzir gradualmente a dependência de consultores externos. Com a LOK, Curaçao abandonou o sistema de licença-mestre e sublicenças, e a CGA passou a supervisionar diretamente os operadores de jogos de azar on-line. A LOK se aproxima de seu segundo aniversário, em 24 de dezembro de 2026.