CGA coloca portal de licenciamento online offline durante investigação de segurança

A Curaçao Gaming Authority colocou o seu portal de gaming online offline, removendo temporariamente o acesso ao sistema utilizado por operadores e fornecedores de iGaming para licenciamento e gestão regulatória contínua.

A CGA publicou um aviso no seu site confirmando que o portal está indisponível e afirmou que mais detalhes serão fornecidos em breve. O regulador não apresentou um motivo para o encerramento.

O momento coincide com uma investigação forense em curso sobre um acesso não autorizado ao mesmo portal. No entanto, a CGA não afirmou que a atual indisponibilidade tenha sido causada pelo incidente de segurança.

Portal gere pedidos e administração de licenças

O portal da CGA é uma parte central da infraestrutura regulatória de jogo online de Curaçao ao abrigo da National Ordinance on Games of Chance.

Os operadores utilizam-no para apresentar pedidos de licenças de gaming online, enquanto os fornecedores podem solicitar autorização para disponibilizar produtos e serviços relacionados com jogos de azar.

Para os atuais titulares de licenças, o sistema também permite a gestão contínua das licenças, submissões regulatórias, pedidos de suporte e alterações a informações aprovadas. A gestão de domínios está entre as funções disponíveis através da plataforma.

A CGA não informou durante quanto tempo o portal permanecerá indisponível nem se serão disponibilizados procedimentos alternativos às empresas que precisem de realizar submissões enquanto estiver offline.

Encerramento segue investigação sobre acesso não autorizado

O regulador revelou no início de setembro que tinha identificado um acesso não autorizado ao portal.

A CGA afirmou posteriormente que uma conta criada com uma identidade falsa esteve ativa na área do sistema destinada aos clientes entre dezembro de 2025 e setembro de 2026.

Depois de detetar a atividade, o regulador afirmou que o acesso foi contido e que a conta afetada foi protegida. A investigação forense continua em curso com o apoio de especialistas independentes em cibersegurança e das autoridades relevantes.

A CGA também apresentou denúncias às autoridades nacionais e internacionais relativamente a informações que, segundo afirma, foram obtidas ilegalmente a partir do portal.

O regulador retirou-se anteriormente do SBC Summit Lisbon 2026 para que os seus funcionários e recursos pudessem continuar concentrados na investigação e nos trabalhos operacionais relacionados.

Lilith Wittmann ironiza nova indisponibilidade do portal

A investigadora de cibersegurança sediada em Berlim Lilith Wittmann reagiu ao portal ter ficado offline com mais uma publicação sarcástica no X.

Wittmann perguntou como deveria agora registar um novo casino e adicionar domínios depois de, segundo as suas palavras, o seu governo ter novamente bloqueado todos os que já possuía.

O comentário surge no contexto de uma disputa cada vez mais pública entre Wittmann e a CGA relativamente ao incidente de segurança.

O regulador afirmou que está a considerar ações legais contra a investigadora alemã e que está a monitorizar a publicação de informações obtidas a partir dos seus sistemas. Wittmann já tinha ironizado a decisão da CGA de cancelar a sua participação no SBC Summit e oferecido, em tom de brincadeira, ajuda aos titulares de licenças no stand do regulador.

Por enquanto, a CGA não forneceu qualquer explicação técnica para o mais recente encerramento. A autoridade afirma que divulgará em breve informações adicionais sobre o portal.