Curaçao Gaming Authority trækker sig fra SBC Summit Lisbon under undersøgelse af datalæk

Curaçao Gaming Authority har trukket sig fra SBC Summit Lisbon 2026, mens myndigheden koncentrerer sine ressourcer om en igangværende undersøgelse af uautoriseret adgang til sine systemer.

I en erklæring dateret 25. september oplyste CGA, at den ikke ville deltage i branchearrangementet, fordi dens opmærksomhed og ressourcer bliver rettet mod prioriterede driftsmæssige forhold, herunder en retsmedicinsk undersøgelse af sikkerhedshændelsen. 

CGA siger, at uautoriseret adgang er blevet inddæmmet

Tilsynsmyndigheden oplyste, at den har gennemført tiltag vedrørende inddæmning, sikkerhed og undersøgelse, siden hændelsen blev opdaget.

Ifølge CGA er den uautoriserede adgang blevet inddæmmet, og den berørte konto er blevet sikret. Myndigheden samarbejder med relevante myndigheder og uafhængige cybersikkerhedsspecialister for at vurdere, hvordan hændelsen opstod, og fastslå dens mulige konsekvenser. 

CGA gav i erklæringen ingen oplysninger om mængden af data, der blev tilgået, de specifikke berørte systemer eller identiteten på de parter, hvis data muligvis er blevet eksponeret.

Tilsynsmyndigheden overvejer retlige skridt mod sikkerhedsforsker

CGA oplyste, at den har indgivet anmeldelser til nationale og internationale myndigheder vedrørende oplysninger, som den siger blev ulovligt indhentet fra dens onlineportal.

Den vurderer også retlige skridt mod en tysk sikkerhedsforsker og overvåger offentliggørelsen af lækkede oplysninger online med henblik på at få materialet fjernet. 

Erklæringen identificerer ikke forskeren og giver ingen yderligere oplysninger om det juridiske grundlag for eventuelle skridt.

Denne sondring er vigtig, fordi tilsynsmyndighedens beskrivelse af, hvordan oplysningerne blev indhentet, indgår i en igangværende undersøgelse. CGA oplyste, at dele af sagen fortsat er genstand for retsmedicinsk og regulatorisk gennemgang.

Regulatorisk arbejde fortsætter under undersøgelsen

På trods af aflysningen af sin deltagelse i SBC Summit Lisbon oplyste CGA, at dens regulatoriske og tilsynsmæssige arbejde fortsat er fuldt operationelt og ikke er blevet afbrudt af hændelsen. 

Myndigheden sagde, at det på nuværende tidspunkt var den mest ansvarlige fremgangsmåde at koncentrere ressourcerne om undersøgelsen og relaterede aktiviteter.

SBC Summit Lisbon er en af de største årlige samlinger for den internationale betting- og gamingbranche og samler operatører, leverandører, tilsynsmyndigheder og andre brancheaktører.

CGA oplyste, at den har til hensigt at genoptage dialogen med branchepartnere ved fremtidige arrangementer og vil offentliggøre yderligere oplysninger om sikkerhedshændelsen, når det er relevant.