Curaçao Gaming Authority trekt zich terug uit SBC Summit Lisbon tijdens onderzoek naar datalek

De Curaçao Gaming Authority heeft zich teruggetrokken uit SBC Summit Lisbon 2026 en richt haar middelen op een lopend onderzoek naar ongeautoriseerde toegang tot haar systemen.

In een verklaring van 25 september zei de CGA dat zij niet aan het branche-evenement zou deelnemen omdat haar aandacht en middelen worden gericht op operationele prioriteiten, waaronder een forensisch onderzoek naar het beveiligingsincident. 

CGA zegt dat ongeautoriseerde toegang is ingeperkt

De toezichthouder zei dat sinds de ontdekking van het incident maatregelen voor beheersing, beveiliging en onderzoek zijn genomen.

Volgens de CGA is de ongeautoriseerde toegang ingeperkt en is het getroffen account beveiligd. De autoriteit werkt samen met relevante autoriteiten en onafhankelijke cybersecurityspecialisten om te beoordelen hoe het incident heeft kunnen plaatsvinden en wat de mogelijke impact ervan is. 

De CGA gaf in de verklaring geen details over de hoeveelheid geraadpleegde informatie, de specifieke getroffen systemen of de identiteit van partijen van wie mogelijk gegevens zijn blootgesteld.

Toezichthouder overweegt juridische stappen tegen beveiligingsonderzoeker

De CGA zei meldingen te hebben gedaan bij nationale en internationale autoriteiten over informatie die volgens haar onrechtmatig uit haar online portaal is verkregen.

De autoriteit beoordeelt ook mogelijke juridische stappen tegen een Duitse beveiligingsonderzoeker en houdt de online publicatie van gelekte informatie in de gaten met als doel het materiaal te laten verwijderen. 

De verklaring noemt de onderzoeker niet bij naam en geeft geen verdere details over de juridische grondslag voor mogelijke stappen.

Dat onderscheid is belangrijk omdat de kwalificatie van de toezichthouder van de manier waarop de informatie is verkregen deel uitmaakt van een lopend onderzoek. De CGA zei dat aspecten van de zaak nog steeds forensisch en regulatoir worden beoordeeld.

Regelgevend werk gaat door tijdens onderzoek

Ondanks de annulering van haar deelname aan SBC Summit Lisbon zei de CGA dat haar regelgevende en toezichthoudende werkzaamheden volledig operationeel blijven en niet door het incident zijn onderbroken. 

De autoriteit zei dat het op dit moment de meest verantwoorde aanpak is om middelen te concentreren op het onderzoek en aanverwante activiteiten.

SBC Summit Lisbon is een van de grootste jaarlijkse bijeenkomsten voor de internationale gok- en gamingsector en brengt operators, leveranciers, toezichthouders en andere belanghebbenden uit de sector samen.

De CGA zei dat zij van plan is de samenwerking met branchepartners op toekomstige evenementen te hervatten en verdere informatie over het beveiligingsincident zal publiceren wanneer dat passend is.