CGA nimmt Online-Lizenzportal während Sicherheitsuntersuchung vom Netz

Die Curaçao Gaming Authority hat ihr Online-Gaming-Portal vom Netz genommen und damit vorübergehend den Zugang zu dem System gesperrt, das iGaming-Betreiber und Anbieter für Lizenzierungen und die laufende regulatorische Verwaltung nutzen.

Die CGA veröffentlichte auf ihrer Website einen Hinweis, in dem sie bestätigte, dass das Portal nicht verfügbar ist, und erklärte, weitere Details würden in Kürze folgen. Einen Grund für die Abschaltung nannte die Behörde nicht.

Der Zeitpunkt fällt mit einer laufenden forensischen Untersuchung zu einem unbefugten Zugriff auf dasselbe Portal zusammen. Die CGA hat jedoch nicht erklärt, dass der aktuelle Ausfall durch den Sicherheitsvorfall verursacht wurde.

Portal verwaltet Anträge und Lizenzmanagement

Das CGA-Portal ist ein zentraler Bestandteil der regulatorischen Infrastruktur für Online-Glücksspiel in Curaçao im Rahmen der National Ordinance on Games of Chance.

Betreiber nutzen es, um Anträge auf Online-Gaming-Lizenzen einzureichen, während Anbieter eine Genehmigung für die Bereitstellung glücksspielbezogener Produkte und Dienstleistungen beantragen können.

Für bestehende Lizenznehmer unterstützt das System außerdem die laufende Lizenzverwaltung, regulatorische Meldungen, Supportanfragen und Änderungen an genehmigten Informationen. Auch die Domainverwaltung gehört zu den über die Plattform verfügbaren Funktionen.

Die CGA hat nicht mitgeteilt, wie lange das Portal nicht verfügbar bleiben wird oder ob Unternehmen, die während der Abschaltung Unterlagen einreichen müssen, alternative Verfahren angeboten werden.

Abschaltung folgt Untersuchung zu unbefugtem Zugriff

Die Behörde gab Anfang September bekannt, dass sie einen unbefugten Zugriff auf das Portal festgestellt hatte.

Später erklärte die CGA, dass ein unter falscher Identität erstelltes Konto im kundenorientierten Bereich des Systems von Dezember 2025 bis September 2026 aktiv gewesen sei.

Nach Entdeckung der Aktivität teilte die Behörde mit, dass der Zugriff eingedämmt und das betroffene Konto abgesichert worden sei. Eine forensische Untersuchung läuft mit Unterstützung unabhängiger Cybersicherheitsspezialisten und zuständiger Behörden weiter.

Die CGA hat außerdem bei nationalen und internationalen Behörden Meldungen zu Informationen eingereicht, die ihrer Aussage nach rechtswidrig aus dem Portal erlangt wurden.

Die Behörde hatte sich zuvor vom SBC Summit Lisbon 2026 zurückgezogen, damit Personal und Ressourcen weiterhin auf die Untersuchung und die damit verbundenen operativen Arbeiten konzentriert werden konnten.

Lilith Wittmann verspottet jüngsten Portal-Ausfall

Die in Berlin ansässige Cybersicherheitsforscherin Lilith Wittmann reagierte auf die Abschaltung des Portals mit einem weiteren sarkastischen Beitrag auf X.

Wittmann fragte, wie sie nun ein neues Casino registrieren und Domains hinzufügen solle, nachdem ihre Regierung nach ihren Worten erneut alle ihre bestehenden Domains blockiert habe.

Der Kommentar folgt auf einen zunehmend öffentlich ausgetragenen Streit zwischen Wittmann und der CGA über den Sicherheitsvorfall.

Die Behörde hat erklärt, rechtliche Schritte gegen die deutsche Forscherin zu prüfen und die Veröffentlichung von Informationen zu beobachten, die aus ihren Systemen erlangt wurden. Wittmann hatte zuvor die Entscheidung der CGA verspottet, ihre Teilnahme am SBC Summit abzusagen, und scherzhaft angeboten, Lizenznehmern am Stand der Behörde zu helfen.

Bislang hat die CGA keine technische Erklärung für die jüngste Abschaltung geliefert. Die Behörde kündigte an, in Kürze weitere Informationen zum Portal zu veröffentlichen.