库拉索监管机构确认博彩许可门户遭入侵，持续九个月

库拉索博彩管理局（CGA）于2026年10月19日表示，一名来自德国的安全研究人员于2025年12月至2026年9月期间未经授权访问其在线博彩许可门户，并发布了属于持牌方的数据和机密信息。该局原定于同日启用临时替代门户。

监管机构在一份新闻稿中表示，2026年9月17日发现，该人员自2025年12月起未经适当许可访问门户。根据调查结果，非法访问发生在2025年12月至2026年9月期间，影响了许可门户及其数据库；这两者由一家外部公司管理。

CGA表示，此次泄露“源于一名人员的犯罪行为，该人员未经授权访问门户并从中获取信息”。

对数据泄露事件的应对

监管机构表示，已提出投诉，并向库拉索、德国和荷兰的相关部门报告了这一事件。该局还聘请了专业公司，清除已在互联网上公开的信息，并委托开展独立技术调查，以确定此次攻击的影响和后果。CGA表示，正在考虑采取民事法律行动，并继续与业内保持定期联系。

CGA在9月发现数据泄露后，首先开展了内部调查并加强安全措施。随后，门户下线，以便进行外部调查。

CGA在2026年9月17日的声明中表示，未经授权的访问已得到控制，攻击源头也已查明，服务提供商已启动取证调查。该局称，截至当时，调查尚未发现其核心技术基础设施遭到破坏；如果调查确定相关方的信息可能受到影响，将直接通知这些相关方。

临时门户取代已停用系统

2026年10月7日，CGA宣布将永久停用现有许可门户，并终止使用该服务提供商的监管服务。监管机构决定不再重新开放该门户，而是改为启用临时解决方案。

临时门户原定于2026年10月19日启用，以继续处理许可申请及通过该门户办理的其他监管事务。许可登记册和数字印章系统也原定随门户一并上线；数字印章旨在表明某网站持有CGA颁发的许可证。

CGA表示，内部系统、数字印章和许可登记册已准备好接受独立专家的安全检查；与此同时，客户门户仍在调整，待调整完成后将进行安全测试。准备工作还包括检查可能导致未经授权访问的漏洞，以及确认门户能否供业内用户和CGA工作人员正常使用。

监管机构表示，关闭此前的门户不会导致现有许可证失效，持有CGA许可证的公司仍必须履行其义务。CGA正在准备开发和管理一个新门户，并将先启用临时门户。

外部门户背后的改革

2023年，CGA当时名为博彩管理委员会，在财政部长的指示下启动了在线博彩行业改革。此前，该机构的监管工作主要集中在本地博彩活动，包括赌场、数字博彩、宾果游戏和Bon Ku’né。监管机构表示，库拉索因岛上运营的在线博彩公司经营行为而受到国际社会的广泛批评，提升该国的国际声誉也是此次改革的目标之一。

CGA表示，推动改革的因素包括与荷兰签订的《国家方案》协议、玩家投诉数量不断增加、媒体负面报道，以及2024年6月对库拉索开展的CFATF评估。2023年下半年，财政部决定启动改革，而不是等待新博彩法LOK于2024年12月生效。

监管机构表示，改革初期引入了在技术、许可和监管方面经验丰富的外部人员，并选用由外部管理的门户处理许可证申请和审批，计划日后改用内部管理的门户。许可和监管工作仍由CGA负责。

CGA表示，自2024年改革启动以来，已聘用14名员工，主要负责许可、监管和执法工作，旨在培养库拉索本地专业能力，并逐步减少对外部顾问的依赖。根据LOK，库拉索废除了主许可证和分许可证制度，由CGA直接监管在线博彩运营商。2026年12月24日将是LOK生效两周年。