CGA sulkee online-lisenssiportaalin turvallisuustutkinnan ajaksi

Curaçao Gaming Authority on ottanut online-peliportaalinsa pois käytöstä ja estänyt väliaikaisesti pääsyn järjestelmään, jota iGaming-operaattorit ja toimittajat käyttävät lisensointiin ja jatkuvaan sääntelyhallintaan.

CGA julkaisi verkkosivustollaan ilmoituksen, jossa se vahvisti portaalin olevan poissa käytöstä ja kertoi lisätietoja annettavan pian. Viranomainen ei ilmoittanut sulkemisen syytä.

Ajankohta osuu yhteen samaan portaaliin kohdistunutta luvatonta pääsyä koskevan käynnissä olevan teknisen tutkinnan kanssa. CGA ei kuitenkaan ole ilmoittanut, että nykyinen käyttökatko johtuisi turvallisuuspoikkeamasta.

Portaali käsittelee hakemuksia ja lisenssien hallintaa

CGA:n portaali on keskeinen osa Curaçaon online-rahapelien sääntelyinfrastruktuuria National Ordinance on Games of Chance -lain mukaisesti.

Operaattorit käyttävät sitä online-pelilisenssien hakemiseen, kun taas toimittajat voivat hakea lupaa rahapeleihin liittyvien tuotteiden ja palvelujen tarjoamiseen.

Nykyisille lisenssinhaltijoille järjestelmä mahdollistaa myös jatkuvan lisenssien hallinnan, viranomaisilmoitukset, tukipyynnöt ja hyväksyttyjen tietojen muutokset. Verkkotunnusten hallinta kuuluu niin ikään alustan tarjoamiin toimintoihin.

CGA ei ole kertonut, kuinka kauan portaali pysyy poissa käytöstä tai tarjotaanko vaihtoehtoisia menettelyjä yrityksille, joiden täytyy tehdä ilmoituksia sen ollessa suljettuna.

Sulkeminen seuraa luvattoman pääsyn tutkintaa

Viranomainen kertoi aiemmin syyskuussa havainneensa luvatonta pääsyä portaaliin.

CGA ilmoitti myöhemmin, että väärällä henkilöllisyydellä luotu tili oli ollut aktiivinen järjestelmän asiakasosiossa joulukuusta 2025 syyskuuhun 2026.

Toiminnan havaitsemisen jälkeen viranomainen kertoi, että pääsy oli saatu hallintaan ja kyseinen tili suojattu. Tekninen tutkinta jatkuu riippumattomien kyberturvallisuusasiantuntijoiden ja asianomaisten viranomaisten tuella.

CGA on myös tehnyt ilmoituksia kotimaisille ja kansainvälisille viranomaisille tiedoista, jotka sen mukaan hankittiin portaalista laittomasti.

Viranomainen vetäytyi aiemmin SBC Summit Lisbon 2026 -tapahtumasta, jotta henkilöstö ja resurssit voitiin pitää keskittyneinä tutkintaan ja siihen liittyvään operatiiviseen työhön.

Lilith Wittmann pilkkaa portaalin uusinta käyttökatkoa

Berliinissä toimiva kyberturvallisuustutkija Lilith Wittmann reagoi portaalin sulkemiseen jälleen yhdellä sarkastisella julkaisulla X:ssä.

Wittmann kysyi, kuinka hänen nyt pitäisi rekisteröidä uusi kasino ja lisätä verkkotunnuksia sen jälkeen, kun hänen hallituksensa oli hänen sanojensa mukaan jälleen estänyt kaikki hänen nykyiset verkkotunnuksensa.

Kommentti on jatkoa Wittmannin ja CGA:n yhä julkisemmaksi muuttuneelle kiistalle turvallisuuspoikkeamasta.

Viranomainen on kertonut harkitsevansa oikeustoimia saksalaista tutkijaa vastaan ja seuraavansa järjestelmistään saatujen tietojen julkaisemista. Wittmann on aiemmin pilkannut CGA:n päätöstä perua osallistumisensa SBC Summitiin ja tarjoutunut leikillään auttamaan lisenssinhaltijoita viranomaisen osastolla.

Toistaiseksi CGA ei ole antanut teknistä selitystä uusimmalle sulkemiselle. Viranomainen kertoo julkaisevansa lisätietoja portaalista pian.