CGA wyłącza portal licencyjny online podczas dochodzenia w sprawie bezpieczeństwa

Curaçao Gaming Authority wyłączył swój portal gier online, tymczasowo blokując dostęp do systemu wykorzystywanego przez operatorów i dostawców iGaming do uzyskiwania licencji oraz bieżącego zarządzania regulacyjnego.

CGA opublikował na swojej stronie internetowej komunikat potwierdzający, że portal jest niedostępny, i zapowiedział przekazanie kolejnych informacji wkrótce. Regulator nie podał przyczyny wyłączenia.

Do zdarzenia doszło w trakcie trwającego dochodzenia informatycznego dotyczącego nieautoryzowanego dostępu do tego samego portalu. CGA nie stwierdził jednak, że obecna niedostępność została spowodowana incydentem bezpieczeństwa.

Portal obsługuje wnioski i zarządzanie licencjami

Portal CGA jest kluczowym elementem infrastruktury regulacyjnej Curaçao dotyczącej hazardu online w ramach National Ordinance on Games of Chance.

Operatorzy wykorzystują go do składania wniosków o licencje na gry online, natomiast dostawcy mogą ubiegać się o zezwolenie na oferowanie produktów i usług związanych z hazardem.

W przypadku obecnych licencjobiorców system wspiera również bieżące zarządzanie licencją, składanie dokumentów regulacyjnych, zgłoszenia do pomocy technicznej oraz zmiany zatwierdzonych informacji. Zarządzanie domenami również należy do funkcji dostępnych za pośrednictwem platformy.

CGA nie poinformował, jak długo portal pozostanie niedostępny ani czy przedsiębiorstwom, które muszą dokonać zgłoszeń w czasie jego wyłączenia, zostaną udostępnione alternatywne procedury.

Wyłączenie nastąpiło po dochodzeniu w sprawie nieautoryzowanego dostępu

Regulator ujawnił na początku września, że wykrył nieautoryzowany dostęp do portalu.

CGA poinformował później, że konto utworzone z użyciem fałszywej tożsamości było aktywne w części systemu przeznaczonej dla klientów od grudnia 2025 do września 2026 roku.

Po wykryciu aktywności regulator poinformował, że dostęp został zablokowany, a konto zabezpieczone. Dochodzenie informatyczne nadal trwa przy wsparciu niezależnych specjalistów ds. cyberbezpieczeństwa i odpowiednich organów.

CGA złożył również zawiadomienia do krajowych i międzynarodowych organów dotyczące informacji, które według regulatora zostały bezprawnie pozyskane z portalu.

Regulator wcześniej wycofał się z SBC Summit Lisbon 2026, aby personel i zasoby mogły nadal koncentrować się na dochodzeniu i związanych z nim działaniach operacyjnych.

Lilith Wittmann drwi z najnowszej awarii portalu

Berlińska badaczka cyberbezpieczeństwa Lilith Wittmann zareagowała na wyłączenie portalu kolejnym sarkastycznym wpisem na X.

Wittmann zapytała, jak ma teraz zarejestrować nowe kasyno i dodawać domeny po tym, jak, jak sama stwierdziła, jej rząd ponownie zablokował wszystkie jej dotychczasowe domeny.

Komentarz pojawił się w czasie coraz bardziej publicznego sporu między Wittmann a CGA dotyczącego incydentu bezpieczeństwa.

Regulator poinformował, że rozważa podjęcie kroków prawnych przeciwko niemieckiej badaczce i monitoruje publikację informacji pozyskanych z jego systemów. Wittmann wcześniej wyśmiała decyzję CGA o odwołaniu udziału w SBC Summit i żartobliwie zaoferowała pomoc licencjobiorcom na stoisku regulatora.

Na razie CGA nie przedstawił technicznego wyjaśnienia najnowszego wyłączenia. Organ zapowiada, że dodatkowe informacje dotyczące portalu zostaną opublikowane wkrótce.