Regulatorul din Curaçao confirmă o breșă de nouă luni în portalul de licențiere a jocurilor de noroc

Curaçao Gaming Authority a declarat, la 19 octombrie 2026, că un cercetător în domeniul securității din Germania a accesat fără autorizație portalul său online de licențiere a jocurilor de noroc în perioada decembrie 2025–septembrie 2026 și a publicat date și informații confidențiale aparținând titularilor de licențe. Autoritatea a mai precizat că un portal temporar de înlocuire urma să fie lansat în aceeași zi.

Într-un comunicat de presă, autoritatea de reglementare a declarat că a descoperit, la 17 septembrie 2026, că persoana respectivă accesase portalul fără permisiunea necesară începând din decembrie 2025. Potrivit investigațiilor efectuate, accesul ilegal a avut loc în perioada decembrie 2025–septembrie 2026 și a vizat portalul de licențiere și baza sa de date, administrate de o companie externă.

CGA a declarat că breșa „a fost rezultatul unei fapte penale comise de o persoană care a accesat portalul fără autorizație și a extras informații din acesta”.

Răspunsul la breșă

Autoritatea de reglementare a declarat că a depus plângeri și a raportat incidentul autorităților din Curaçao, Germania și Țările de Jos. De asemenea, a angajat companii specializate pentru a elimina informațiile disponibile pe internet și a comandat o investigație tehnică independentă pentru a stabili impactul și consecințele atacului. CGA a declarat că ia în considerare acțiuni civile în instanță și că menține un contact regulat cu sectorul.

După descoperirea breșei, în septembrie, CGA a efectuat mai întâi o investigație internă și și-a consolidat măsurile de securitate. Portalul a fost apoi scos din funcțiune pentru a permite o investigație externă.

În declarația din 17 septembrie 2026, CGA a afirmat că accesul neautorizat fusese oprit și sursa identificată, iar furnizorul său de servicii începuse o investigație criminalistică digitală. Autoritatea a precizat că, până la acel moment, investigația nu identificase nicio compromitere a infrastructurii tehnice de bază a Autorității și că părțile afectate urmau să fie notificate direct dacă, în urma investigației, se stabilea că informațiile lor ar fi putut fi afectate.

Un portal temporar înlocuiește sistemul dezafectat

La 7 octombrie 2026, CGA a anunțat că va înceta definitiv să utilizeze portalul de licențiere existent și va renunța la serviciile de reglementare furnizate de prestator. Autoritatea de reglementare a decis să nu redeschidă portalul și să implementeze, în schimb, o soluție temporară.

Portalul temporar urma să fie lansat la 19 octombrie 2026, pentru a permite continuarea procesării cererilor de licență și a altor chestiuni de supraveghere gestionate prin portal. Registrul licențelor și sistemul de sigiliu digital urmau, de asemenea, să devină disponibile odată cu acesta; sigiliul digital are rolul de a indica faptul că un site deține o licență CGA.

CGA a declarat că sistemul intern, sigiliul digital și registrul licențelor erau pregătite pentru verificări de securitate efectuate de specialiști independenți, în timp ce se aduceau modificări portalului pentru clienți. Testarea de securitate urma să aibă loc după finalizarea acestora. Pregătirile includ și verificări pentru identificarea vulnerabilităților care ar putea permite accesul neautorizat, precum și verificări menite să confirme că portalul funcționează corect atât pentru utilizatorii din sector, cât și pentru personalul CGA.

Autoritatea de reglementare a declarat că închiderea portalului anterior nu invalidează licențele existente și că societățile care dețin o licență CGA trebuie să își respecte în continuare obligațiile. În paralel cu portalul temporar, CGA pregătește dezvoltarea și administrarea unui portal nou.

Reforma din spatele portalului extern

În 2023, CGA, cunoscută atunci sub numele de Consiliul de Control al Jocurilor de Noroc, a început reforma sectorului jocurilor de noroc online, la instrucțiunile ministrului de Finanțe. Până atunci, activitatea sa de supraveghere se concentrase în principal asupra jocurilor de noroc locale, inclusiv asupra cazinourilor, jocurilor cu numere, Bingo și Bon Ku’né. Autoritatea de reglementare a declarat că Curaçao se confruntase cu critici internaționale considerabile privind comportamentul companiilor de jocuri de noroc online care operau de pe insulă și că îmbunătățirea reputației internaționale a țării era unul dintre obiectivele reformei.

CGA a declarat că printre factorii care au stat la baza reformei s-au numărat acordurile cu Țările de Jos în cadrul Pachetului de țară, creșterea numărului de plângeri din partea jucătorilor și reflectarea negativă în mass-media, precum și evaluarea Curaçao realizată de CFATF în iunie 2024. În a doua jumătate a anului 2023, Ministerul de Finanțe a decis să înceapă reforma, în loc să aștepte LOK, noua lege privind jocurile de noroc, intrată în vigoare în decembrie 2024.

Autoritatea de reglementare a declarat că, inițial, a apelat la entități externe cu experiență în tehnologie, licențiere și supraveghere și a ales un portal administrat extern pentru cererile și aprobările de licență, cu intenția de a trece ulterior la un portal administrat intern. CGA a rămas ea însăși responsabilă de licențiere și supraveghere.

De la începutul reformei, în 2024, CGA a angajat 14 salariați, în principal pentru licențiere, supraveghere și aplicarea reglementărilor, cu scopul de a dezvolta expertiza în Curaçao și de a reduce treptat dependența de consultanții externi. În temeiul LOK, Curaçao a renunțat la sistemul licenței principale și al sublicențelor, iar CGA supraveghează direct operatorii de jocuri de noroc online. La 24 decembrie 2026, LOK se apropie de cea de-a doua aniversare.