Регулятор Кюрасао подтвердил, что портал лицензирования азартных игр был скомпрометирован в течение девяти месяцев

Управление по азартным играм Кюрасао сообщило 19 октября 2026 года, что специалист по кибербезопасности из Германии без разрешения получил доступ к его онлайн-порталу лицензирования азартных игр в период с декабря 2025 года по сентябрь 2026 года и опубликовал данные и конфиденциальную информацию, принадлежавшие держателям лицензий. В тот же день должен был заработать временный портал на замену.

В пресс-релизе регулятор сообщил, что 17 сентября 2026 года обнаружил: с декабря 2025 года этот человек получал доступ к порталу без надлежащего разрешения. Согласно проведённым расследованиям, несанкционированный доступ имел место в период с декабря 2025 года по сентябрь 2026 года и затронул портал лицензирования и его базу данных, которыми управляла внешняя компания.

В CGA заявили, что утечка «стала результатом преступных действий человека, который без разрешения получил доступ к порталу и похитил содержащуюся там информацию».

Меры в ответ на утечку

Регулятор сообщил, что подал жалобы и уведомил об инциденте власти Кюрасао, Германии и Нидерландов. Кроме того, он нанял специализированные компании для удаления информации, доступной в интернете, и поручил провести независимое техническое расследование, чтобы установить масштабы и последствия атаки. CGA рассматривает возможность обращения в суд с гражданским иском и поддерживает регулярный контакт с представителями отрасли.

После обнаружения утечки в сентябре CGA сначала провело внутреннее расследование и усилило меры безопасности. Затем портал отключили для проведения внешнего расследования.

В заявлении от 17 сентября 2026 года CGA сообщило, что несанкционированный доступ удалось пресечь и его источник был установлен, а поставщик услуг начал судебно-техническое расследование. По словам ведомства, на тот момент расследование не выявило признаков компрометации основной технической инфраструктуры Управления. Стороны, которых это касается, должны были получить прямые уведомления, если в ходе расследования выяснилось бы, что их информация могла пострадать.

Временный портал заменяет выведенную из эксплуатации систему

7 октября 2026 года CGA объявило, что окончательно прекратит пользоваться действующим порталом лицензирования и услугами поставщика в сфере регулирования. Регулятор решил не возобновлять работу портала, а вместо него запустить временное решение.

Временный портал должен был заработать 19 октября 2026 года и обеспечить дальнейшую обработку заявок на получение лицензий и других вопросов надзора, решавшихся через портал. Вместе с ним должны были стать доступны реестр лицензий и система цифровых печатей. Цифровая печать предназначена для подтверждения того, что у сайта есть лицензия CGA.

В CGA сообщили, что внутренняя система, цифровая печать и реестр лицензий готовы к проверкам безопасности независимыми специалистами, а в клиентский портал вносятся изменения. После их завершения планируется провести проверку безопасности. Подготовка также включает проверку на наличие уязвимостей, которые могут позволить несанкционированный доступ, а также проверку корректной работы портала как для представителей отрасли, так и для сотрудников CGA.

Регулятор сообщил, что закрытие прежнего портала не лишает действующие лицензии силы и что компании, имеющие лицензию CGA, должны и дальше выполнять свои обязательства. Одновременно с запуском временного портала CGA готовится разработать новый портал и управлять им самостоятельно.

Реформа, лежащая в основе внешнего портала

В 2023 году CGA, которое тогда называлось Советом по контролю за азартными играми, начало реформу онлайн-сектора азартных игр по указанию министра финансов. До этого надзор ведомства был сосредоточен главным образом на местной игорной деятельности, включая казино, числовые игры, бинго и Bon Ku’né. Регулятор отметил, что Кюрасао подвергалось серьёзной международной критике из-за деятельности онлайн-компаний, занимающихся азартными играми и работающих с острова, и что одной из целей реформы было улучшение международной репутации страны.

По словам CGA, к причинам реформы относились соглашения с Нидерландами в рамках Странового пакета, рост числа жалоб игроков и негативное освещение в СМИ, а также оценка Кюрасао, проведённая CFATF в июне 2024 года. Во второй половине 2023 года Министерство финансов решило начать реформу, не дожидаясь вступления в силу LOK — нового закона об азартных играх, который начал действовать в декабре 2024 года.

Регулятор сообщил, что сначала привлёк внешних специалистов с опытом в области технологий, лицензирования и надзора, а также выбрал портал под внешним управлением для подачи заявок на лицензии и их утверждения. На более позднем этапе планировалось перейти на портал под внутренним управлением. При этом ответственность за лицензирование и надзор оставалась непосредственно за CGA.

По данным CGA, с начала реформы в 2024 году ведомство наняло 14 сотрудников, главным образом для работы в сфере лицензирования, надзора и правоприменения, чтобы развивать экспертные компетенции на Кюрасао и постепенно снижать зависимость от внешних консультантов. В рамках LOK Кюрасао отказалось от системы мастер-лицензий и сублицензий, и теперь CGA напрямую надзирает за операторами онлайн-азартных игр. 24 декабря 2026 года LOK отметит вторую годовщину вступления в силу.