CGA tar lisensportalen offline under sikkerhetsgranskning

Curaçao Gaming Authority har tatt sin nettspillportal offline og midlertidig fjernet tilgangen til systemet som brukes av iGaming-operatører og leverandører til lisensiering og løpende regulatorisk administrasjon.

CGA publiserte en melding på nettstedet sitt som bekrefter at portalen er utilgjengelig, og opplyste at flere detaljer vil bli gitt snart. Tilsynsmyndigheten oppga ingen grunn til nedstengningen.

Tidspunktet sammenfaller med en pågående kriminalteknisk undersøkelse av uautorisert tilgang til den samme portalen. CGA har imidlertid ikke sagt at den nåværende nedetiden skyldes sikkerhetshendelsen.

Portalen håndterer søknader og lisensadministrasjon

CGA-portalen er en sentral del av Curaçaos regulatoriske infrastruktur for nettgambling under National Ordinance on Games of Chance.

Operatører bruker den til å sende inn søknader om nettspillisenser, mens leverandører kan søke om godkjenning til å tilby gamblingrelaterte produkter og tjenester.

For eksisterende lisensinnehavere støtter systemet også løpende lisensadministrasjon, regulatoriske innleveringer, supportforespørsler og endringer i godkjent informasjon. Domeneadministrasjon er blant funksjonene som er tilgjengelige gjennom plattformen.

CGA har ikke opplyst hvor lenge portalen vil være utilgjengelig, eller om alternative prosedyrer vil bli tilbudt selskaper som må sende inn dokumentasjon mens systemet er offline.

Nedstengningen følger undersøkelse av uautorisert tilgang

Tilsynsmyndigheten opplyste tidligere i september at den hadde identifisert uautorisert tilgang til portalen.

CGA sa senere at en konto opprettet med falsk identitet hadde vært aktiv i den kundevendte delen av systemet fra desember 2025 til september 2026.

Etter at aktiviteten ble oppdaget, opplyste myndigheten at tilgangen var stanset og den berørte kontoen sikret. En kriminalteknisk undersøkelse pågår fortsatt med støtte fra uavhengige cybersikkerhetsspesialister og relevante myndigheter.

CGA har også levert rapporter til nasjonale og internasjonale myndigheter om informasjon som ifølge regulatoren ulovlig ble hentet fra portalen.

Tilsynsmyndigheten trakk seg tidligere fra SBC Summit Lisbon 2026 slik at ansatte og ressurser kunne forbli fokusert på etterforskningen og tilknyttet operativt arbeid.

Lilith Wittmann håner den siste portalnedetiden

Den Berlin-baserte cybersikkerhetsforskeren Lilith Wittmann svarte på at portalen ble tatt offline med nok et sarkastisk innlegg på X.

Wittmann spurte hvordan hun nå skulle registrere et nytt kasino og legge til domener etter at regjeringen hennes, med hennes egne ord, igjen hadde blokkert alle de eksisterende.

Kommentaren kommer etter en stadig mer offentlig konflikt mellom Wittmann og CGA om sikkerhetshendelsen.

Tilsynsmyndigheten har sagt at den vurderer rettslige skritt mot den tyske forskeren og følger publiseringen av informasjon hentet fra systemene sine. Wittmann har tidligere gjort narr av CGAs beslutning om å avlyse deltakelsen på SBC Summit og tilbød på spøk å hjelpe lisensinnehavere ved regulatorens stand.

Foreløpig har CGA ikke gitt noen teknisk forklaring på den siste nedstengningen. Myndigheten sier at ytterligere informasjon om portalen vil bli publisert snart.