CGA tager online licensportal offline under sikkerhedsundersøgelse

Curaçao Gaming Authority har taget sin online gamingportal offline og midlertidigt fjernet adgangen til det system, som iGaming-operatører og leverandører bruger til licensering og løbende regulatorisk administration.

CGA offentliggjorde en meddelelse på sin hjemmeside, der bekræftede, at portalen ikke er tilgængelig, og oplyste, at yderligere detaljer vil blive givet snart. Tilsynsmyndigheden angav ingen årsag til nedlukningen.

Tidspunktet følger en igangværende kriminalteknisk undersøgelse af uautoriseret adgang til den samme portal. CGA har dog ikke oplyst, at den aktuelle nedetid skyldes sikkerhedshændelsen.

Portalen håndterer ansøgninger og licensadministration

CGA-portalen er en central del af Curaçaos regulatoriske infrastruktur for online gambling under National Ordinance on Games of Chance.

Operatører bruger den til at indsende ansøgninger om online gaminglicenser, mens leverandører kan søge om tilladelse til at levere gamblingrelaterede produkter og tjenester.

For eksisterende licenshavere understøtter systemet også løbende licensadministration, regulatoriske indberetninger, supportanmodninger og ændringer i godkendte oplysninger. Domæneadministration er blandt de funktioner, der er tilgængelige via platformen.

CGA har ikke oplyst, hvor længe portalen vil være utilgængelig, eller om der vil blive tilbudt alternative procedurer til virksomheder, der skal indsende materiale, mens den er offline.

Nedlukning følger undersøgelse af uautoriseret adgang

Tilsynsmyndigheden oplyste tidligere i september, at den havde identificeret uautoriseret adgang til portalen.

CGA sagde senere, at en konto oprettet med falsk identitet havde været aktiv i den kundevendte del af systemet fra december 2025 til september 2026.

Efter at aktiviteten blev opdaget, oplyste myndigheden, at adgangen var blevet inddæmmet, og den berørte konto sikret. En kriminalteknisk undersøgelse er fortsat i gang med støtte fra uafhængige cybersikkerhedsspecialister og relevante myndigheder.

CGA har også indgivet rapporter til nationale og internationale myndigheder vedrørende oplysninger, som ifølge regulatoren ulovligt blev hentet fra portalen.

Tilsynsmyndigheden trak sig tidligere fra SBC Summit Lisbon 2026, så medarbejdere og ressourcer kunne forblive fokuseret på undersøgelsen og det relaterede operationelle arbejde.

Lilith Wittmann gør grin med seneste portalnedetid

Den Berlin-baserede cybersikkerhedsforsker Lilith Wittmann reagerede på, at portalen gik offline, med endnu et sarkastisk opslag på X.

Wittmann spurgte, hvordan hun nu skulle registrere et nyt casino og tilføje domæner, efter at hendes regering med hendes egne ord igen havde blokeret alle hendes eksisterende domæner.

Kommentaren følger en stadig mere offentlig konflikt mellem Wittmann og CGA om sikkerhedshændelsen.

Tilsynsmyndigheden har oplyst, at den overvejer juridiske skridt mod den tyske forsker og overvåger offentliggørelsen af oplysninger hentet fra dens systemer. Wittmann har tidligere gjort grin med CGA's beslutning om at aflyse sin deltagelse i SBC Summit og tilbød spøgefuldt at hjælpe licenshavere ved regulatorens stand.

Indtil videre har CGA ikke givet nogen teknisk forklaring på den seneste nedlukning. Myndigheden oplyser, at yderligere information om portalen vil blive offentliggjort snart.