Регулятор Кюрасао підтвердив дев’ятимісячне порушення безпеки порталу для ліцензування азартних ігор

Управління з азартних ігор Кюрасао (CGA) повідомило 19 жовтня 2026 року, що дослідник безпеки з Німеччини без дозволу отримав доступ до онлайн-порталу для ліцензування азартних ігор у період із грудня 2025-го до вересня 2026 року та оприлюднив дані й конфіденційну інформацію власників ліцензій. Того самого дня планували запустити тимчасовий портал на заміну.

У пресрелізі регулятор повідомив, що 17 вересня 2026 року виявив, що ця особа отримала доступ до порталу без належного дозволу ще в грудні 2025 року. Згідно з проведеними розслідуваннями, незаконний доступ тривав із грудня 2025-го до вересня 2026 року та торкнувся порталу для ліцензування і його бази даних, якими керувала зовнішня компанія.

CGA повідомило, що порушення «сталося внаслідок злочинних дій особи, яка без дозволу отримала доступ до порталу та викрала з нього інформацію».

Реагування на порушення безпеки

Регулятор повідомив, що подав скарги та поінформував про інцидент відповідні органи Кюрасао, Німеччини та Нідерландів. Він також залучив спеціалізовані компанії, щоб видалити інформацію, доступну в інтернеті, і замовив незалежне технічне розслідування для встановлення впливу та наслідків атаки. CGA розглядає можливість цивільно-правових заходів і підтримує регулярний зв’язок із представниками галузі.

Після виявлення порушення у вересні CGA спершу провело внутрішнє розслідування та посилило заходи безпеки. Потім портал відключили для проведення зовнішнього розслідування.

У заяві від 17 вересня 2026 року CGA повідомило, що несанкціонований доступ було припинено, а його джерело встановлено, і що постачальник послуг розпочав судово-технічне розслідування. На той час розслідування не виявило ознак компрометації основної технічної інфраструктури Управління. Також зазначалося, що постраждалих осіб повідомлять безпосередньо, якщо за результатами розслідування буде встановлено, що їхня інформація могла постраждати.

Тимчасовий портал замінить виведену з експлуатації систему

7 жовтня 2026 року CGA оголосило, що остаточно припинить користуватися чинним порталом для ліцензування та послугами постачальника у сфері регулювання. Регулятор вирішив не відновлювати роботу порталу, а натомість запровадити тимчасове рішення.

Запуск тимчасового порталу планували на 19 жовтня 2026 року. Він мав забезпечити подальше опрацювання заяв на отримання ліцензій та інших питань нагляду, які вирішували через портал. Разом із ним мали стати доступними реєстр ліцензій і система цифрових печаток; цифрова печатка має підтверджувати, що вебсайт має ліцензію CGA.

CGA повідомило, що внутрішня система, цифрова печатка та реєстр ліцензій готові до перевірки безпеки незалежними фахівцями, тоді як у клієнтському порталі ще вносять зміни. Після їх завершення проведуть тестування безпеки. Підготовка також передбачає перевірки на наявність вразливостей, які можуть дозволити несанкціонований доступ, і перевірку належної роботи порталу як для представників галузі, так і для працівників CGA.

Регулятор повідомив, що закриття попереднього порталу не позбавляє чинності наявні ліцензії, а компанії з ліцензією CGA мають і надалі виконувати свої зобов’язання. Паралельно з підготовкою тимчасового порталу CGA планує розробити й обслуговувати новий портал.

Реформа, що передувала створенню зовнішнього порталу

У 2023 році CGA, яке тоді називалося Радою з контролю за азартними іграми, розпочало реформу сектору онлайн-гемблінгу за дорученням міністра фінансів. До того часу нагляд зосереджувався переважно на місцевих азартних іграх, зокрема в казино, числових лотереях, бінго та Bon Ku’né. Регулятор зазначив, що Кюрасао зазнавало значної міжнародної критики через діяльність компаній онлайн-гемблінгу, які працюють з острова, і що однією з цілей реформи було поліпшення міжнародної репутації країни.

За словами CGA, серед чинників, що зумовили реформу, були домовленості з Нідерландами в межах Пакета для країни, зростання кількості скарг гравців і негативне висвітлення в медіа, а також оцінювання Кюрасао Карибською цільовою групою з фінансових заходів (CFATF), проведене в червні 2024 року. У другій половині 2023 року Міністерство фінансів вирішило розпочати реформу, не чекаючи на LOK — новий закон про азартні ігри, що набув чинності в грудні 2024 року.

Регулятор повідомив, що спочатку залучив зовнішніх фахівців із досвідом у сфері технологій, ліцензування та нагляду, а для подання заяв на ліцензії та їх затвердження обрав портал під зовнішнім управлінням. Згодом планувалося перейти на портал під внутрішнім управлінням. Відповідальним за ліцензування та нагляд залишалося саме CGA.

За словами CGA, від початку реформи у 2024 році воно найняло 14 працівників, переважно для роботи з ліцензуванням, наглядом і правозастосуванням, щоб розвивати експертні компетенції на Кюрасао та поступово зменшувати залежність від зовнішніх консультантів. У межах LOK Кюрасао відмовилося від системи генеральних ліцензій і субліцензій, а CGA безпосередньо наглядає за операторами онлайн-гемблінгу. 24 грудня 2026 року LOK наблизиться до своєї другої річниці.