La CGA met hors ligne son portail de licences pendant une enquête de sécurité

La Curaçao Gaming Authority a mis hors ligne son portail de jeux en ligne, suspendant temporairement l'accès au système utilisé par les opérateurs et fournisseurs iGaming pour les licences et la gestion réglementaire continue.

La CGA a publié un avis sur son site internet confirmant que le portail était indisponible et indiquant que de plus amples informations seraient communiquées prochainement. Le régulateur n'a pas précisé la raison de cette fermeture.

Cette interruption intervient alors qu'une enquête forensique est toujours en cours concernant un accès non autorisé au même portail. La CGA n'a toutefois pas indiqué que la panne actuelle était liée à l'incident de sécurité.

Le portail gère les demandes et l'administration des licences

Le portail de la CGA constitue un élément central de l'infrastructure réglementaire des jeux d'argent en ligne de Curaçao dans le cadre de la National Ordinance on Games of Chance.

Les opérateurs l'utilisent pour déposer des demandes de licences de jeux en ligne, tandis que les fournisseurs peuvent solliciter une autorisation afin de proposer des produits et services liés aux jeux d'argent.

Pour les titulaires de licence existants, le système permet également la gestion continue des licences, les dépôts réglementaires, les demandes d'assistance et les modifications d'informations approuvées. La gestion des noms de domaine fait partie des fonctionnalités disponibles via la plateforme.

La CGA n'a pas indiqué combien de temps le portail resterait indisponible ni si des procédures alternatives seraient proposées aux entreprises devant effectuer des démarches pendant son interruption.

La fermeture intervient après une enquête sur un accès non autorisé

Le régulateur avait révélé plus tôt en septembre avoir identifié un accès non autorisé au portail.

La CGA a ensuite indiqué qu'un compte créé sous une fausse identité avait été actif dans la partie du système destinée aux clients de décembre 2025 à septembre 2026.

Après avoir détecté cette activité, le régulateur a déclaré que l'accès avait été maîtrisé et le compte concerné sécurisé. Une enquête forensique reste en cours avec le soutien de spécialistes indépendants en cybersécurité et des autorités compétentes.

La CGA a également déposé des signalements auprès d'autorités nationales et internationales concernant des informations qui, selon elle, ont été obtenues illégalement depuis le portail.

Le régulateur s'était auparavant retiré du SBC Summit Lisbon 2026 afin que son personnel et ses ressources puissent rester concentrés sur l'enquête et les travaux opérationnels associés.

Lilith Wittmann se moque de la nouvelle panne du portail

La chercheuse en cybersécurité basée à Berlin Lilith Wittmann a réagi à la mise hors ligne du portail par une nouvelle publication sarcastique sur X.

Wittmann a demandé comment elle était désormais censée enregistrer un nouveau casino et ajouter des domaines après que, selon ses propres termes, son gouvernement avait de nouveau bloqué tous ceux qu'elle possédait déjà.

Ce commentaire intervient alors que le différend entre Wittmann et la CGA au sujet de l'incident de sécurité devient de plus en plus public.

Le régulateur a déclaré envisager une action en justice contre la chercheuse allemande et surveiller la publication d'informations obtenues depuis ses systèmes. Wittmann avait précédemment tourné en dérision la décision de la CGA d'annuler sa participation au SBC Summit et avait proposé en plaisantant d'aider les titulaires de licence sur le stand du régulateur.

Pour l'heure, la CGA n'a fourni aucune explication technique concernant cette nouvelle fermeture. L'autorité indique que des informations supplémentaires sur le portail seront publiées prochainement.