Cơ quan quản lý Curaçao xác nhận cổng thông tin cấp phép cờ bạc bị xâm nhập trong chín tháng

Ngày 19 tháng 10 năm 2026, Cơ quan Quản lý Trò chơi Curaçao (CGA) cho biết một nhà nghiên cứu bảo mật người Đức đã truy cập trái phép vào cổng thông tin cấp phép cờ bạc trực tuyến của cơ quan trong khoảng thời gian từ tháng 12 năm 2025 đến tháng 9 năm 2026, đồng thời công bố dữ liệu và thông tin mật thuộc về những người nắm giữ giấy phép. Cơ quan cho biết cổng thông tin thay thế tạm thời dự kiến được đưa vào hoạt động ngay trong ngày hôm đó.

Trong một thông cáo báo chí, cơ quan quản lý cho biết ngày 17 tháng 9 năm 2026, họ phát hiện cá nhân này đã truy cập cổng thông tin mà không được phép, bắt đầu từ tháng 12 năm 2025. Theo các cuộc điều tra đã tiến hành, việc truy cập trái phép diễn ra trong khoảng thời gian từ tháng 12 năm 2025 đến tháng 9 năm 2026, ảnh hưởng đến cổng thông tin cấp phép và cơ sở dữ liệu do một công ty bên ngoài quản lý.

CGA cho biết vụ vi phạm “bắt nguồn từ hành vi phạm tội của một cá nhân đã truy cập trái phép vào cổng thông tin và lấy thông tin từ đó”.

Ứng phó với vụ vi phạm

Cơ quan quản lý cho biết đã gửi đơn khiếu nại và báo cáo vụ việc với chính quyền Curaçao, Đức và Hà Lan. Cơ quan cũng thuê các công ty chuyên môn gỡ bỏ thông tin đang có trên internet, đồng thời ủy nhiệm một cuộc điều tra kỹ thuật độc lập nhằm xác định mức độ ảnh hưởng và hậu quả của vụ tấn công. CGA cho biết đang cân nhắc khởi kiện dân sự và vẫn thường xuyên liên lạc với các bên trong ngành.

Khi phát hiện vụ vi phạm vào tháng 9, CGA trước tiên tiến hành điều tra nội bộ và tăng cường các biện pháp bảo mật. Sau đó, cổng thông tin được đưa ngoại tuyến để phục vụ cuộc điều tra bên ngoài.

Trong tuyên bố ngày 17 tháng 9 năm 2026, CGA cho biết việc truy cập trái phép đã được kiểm soát và nguồn gốc của vụ việc đã được xác định; nhà cung cấp dịch vụ của cơ quan cũng đã bắt đầu điều tra pháp chứng. Cơ quan cho biết tại thời điểm đó, cuộc điều tra chưa xác định được dấu hiệu xâm phạm nào đối với hạ tầng kỹ thuật cốt lõi của mình; những bên bị ảnh hưởng sẽ được thông báo trực tiếp nếu kết quả điều tra xác định thông tin của họ có thể đã bị tác động.

Cổng thông tin tạm thời thay thế hệ thống đã ngừng hoạt động

Ngày 7 tháng 10 năm 2026, CGA thông báo sẽ ngừng vĩnh viễn việc sử dụng cổng thông tin cấp phép hiện tại và chấm dứt sử dụng các dịch vụ quản lý theo quy định của nhà cung cấp. Cơ quan quản lý quyết định không mở lại cổng thông tin mà thay vào đó triển khai một giải pháp tạm thời.

Cổng thông tin tạm thời dự kiến đi vào hoạt động ngày 19 tháng 10 năm 2026, hỗ trợ tiếp tục xử lý hồ sơ xin cấp phép và các vấn đề giám sát khác vốn được quản lý thông qua cổng thông tin. Sổ đăng ký giấy phép và hệ thống con dấu kỹ thuật số cũng dự kiến được cung cấp cùng lúc; con dấu kỹ thuật số nhằm cho biết một trang web có giấy phép của CGA.

CGA cho biết hệ thống nội bộ, con dấu kỹ thuật số và sổ đăng ký giấy phép đã sẵn sàng để các chuyên gia độc lập kiểm tra bảo mật, trong khi cổng thông tin khách hàng đang được điều chỉnh; việc kiểm thử bảo mật sẽ được tiến hành sau khi hoàn tất các điều chỉnh này. Công tác chuẩn bị cũng bao gồm việc kiểm tra các điểm yếu có thể cho phép truy cập trái phép và xác minh cổng thông tin hoạt động đúng cách đối với cả người dùng trong ngành lẫn nhân viên CGA.

Cơ quan quản lý cho biết việc đóng cổng thông tin trước đây không làm mất hiệu lực các giấy phép hiện có và các công ty đang nắm giữ giấy phép của CGA phải tiếp tục thực hiện các nghĩa vụ của mình. Song song với việc triển khai cổng thông tin tạm thời, CGA đang chuẩn bị phát triển và quản lý một cổng thông tin mới.

Cải cách đằng sau cổng thông tin bên ngoài

Năm 2023, CGA, khi đó có tên là Ban Kiểm soát Trò chơi, bắt đầu cải cách ngành cờ bạc trực tuyến theo chỉ thị của Bộ trưởng Tài chính. Trước đó, hoạt động giám sát của cơ quan chủ yếu tập trung vào các hoạt động cờ bạc trong nước, bao gồm sòng bạc, trò chơi số, Bingo và Bon Ku’né. Cơ quan quản lý cho biết Curaçao từng hứng chịu nhiều chỉ trích từ quốc tế về cách các công ty cờ bạc trực tuyến hoạt động trên đảo, đồng thời cải thiện danh tiếng quốc tế của đất nước là một trong những mục tiêu của cuộc cải cách.

CGA cho biết các yếu tố thúc đẩy cải cách bao gồm những thỏa thuận với Hà Lan theo Gói Quốc gia, số lượng khiếu nại của người chơi ngày càng tăng và những thông tin tiêu cực trên truyền thông, cũng như cuộc đánh giá Curaçao của CFATF diễn ra vào tháng 6 năm 2024. Trong nửa cuối năm 2023, Bộ Tài chính quyết định bắt đầu cải cách thay vì chờ LOK, đạo luật mới về cờ bạc có hiệu lực vào tháng 12 năm 2024.

Cơ quan quản lý cho biết ban đầu họ mời các bên bên ngoài có kinh nghiệm về công nghệ, cấp phép và giám sát tham gia, đồng thời chọn một cổng thông tin do bên ngoài quản lý để tiếp nhận và phê duyệt hồ sơ xin cấp phép, với dự định chuyển sang cổng thông tin do nội bộ quản lý ở giai đoạn sau. Bản thân CGA vẫn chịu trách nhiệm về cấp phép và giám sát.

CGA cho biết kể từ khi cuộc cải cách bắt đầu vào năm 2024, cơ quan đã tuyển dụng 14 nhân viên, chủ yếu phụ trách cấp phép, giám sát và thực thi, nhằm xây dựng chuyên môn tại Curaçao và từng bước giảm sự phụ thuộc vào các cố vấn bên ngoài. Theo LOK, Curaçao đã chuyển khỏi hệ thống giấy phép chính và giấy phép thứ cấp, còn CGA trực tiếp giám sát các nhà điều hành cờ bạc trực tuyến. LOK sắp tròn hai năm vào ngày 24 tháng 12 năm 2026.