CGA desconecta el portal de licencias online durante una investigación de seguridad

La Curaçao Gaming Authority ha desconectado su portal de juego online, retirando temporalmente el acceso al sistema utilizado por operadores y proveedores de iGaming para la concesión de licencias y la gestión regulatoria continua.

La CGA publicó un aviso en su sitio web confirmando que el portal no está disponible y señaló que proporcionará más detalles próximamente. El regulador no explicó el motivo del cierre.

La medida coincide con una investigación forense en curso sobre un acceso no autorizado al mismo portal. Sin embargo, la CGA no ha afirmado que la interrupción actual haya sido causada por el incidente de seguridad.

El portal gestiona solicitudes y administración de licencias

El portal de la CGA es una parte central de la infraestructura regulatoria del juego online de Curaçao bajo la National Ordinance on Games of Chance.

Los operadores lo utilizan para presentar solicitudes de licencias de juego online, mientras que los proveedores pueden solicitar autorización para ofrecer productos y servicios relacionados con el juego.

Para los actuales licenciatarios, el sistema también permite gestionar licencias de forma continua, presentar documentación regulatoria, enviar solicitudes de soporte y modificar información aprobada. La gestión de dominios figura entre las funciones disponibles a través de la plataforma.

La CGA no ha indicado cuánto tiempo permanecerá inaccesible el portal ni si ofrecerá procedimientos alternativos a las empresas que necesiten presentar documentación mientras esté fuera de servicio.

El cierre sigue a una investigación por acceso no autorizado

El regulador reveló a principios de septiembre que había detectado un acceso no autorizado al portal.

Posteriormente, la CGA indicó que una cuenta creada con una identidad falsa había estado activa en la sección del sistema orientada a clientes desde diciembre de 2025 hasta septiembre de 2026.

Tras detectar la actividad, el regulador afirmó que el acceso fue contenido y que la cuenta afectada quedó protegida. La investigación forense continúa con el apoyo de especialistas independientes en ciberseguridad y de las autoridades pertinentes.

La CGA también ha presentado informes ante autoridades nacionales e internacionales sobre información que, según afirma, fue obtenida ilegalmente del portal.

El regulador se retiró previamente del SBC Summit Lisbon 2026 para que su personal y sus recursos pudieran seguir concentrados en la investigación y en el trabajo operativo relacionado.

Lilith Wittmann se burla de la última caída del portal

La investigadora de ciberseguridad con sede en Berlín Lilith Wittmann respondió a la desconexión del portal con otra publicación sarcástica en X.

Wittmann preguntó cómo se suponía que debía registrar ahora un nuevo casino y añadir dominios después de que, según sus palabras, su gobierno hubiera vuelto a bloquear todos los que ya tenía.

El comentario llega en medio de una disputa cada vez más pública entre Wittmann y la CGA por el incidente de seguridad.

El regulador ha señalado que está considerando emprender acciones legales contra la investigadora alemana y que supervisa la publicación de información obtenida de sus sistemas. Wittmann ya había ridiculizado la decisión de la CGA de cancelar su participación en SBC Summit y ofreció en tono de broma ayudar a los licenciatarios en el stand del regulador.

Por ahora, la CGA no ha proporcionado ninguna explicación técnica sobre el último cierre. La autoridad afirma que publicará próximamente información adicional sobre el portal.