Регулятор Curaçao раскрыл подробности взлома портала и планы его замены

Curaçao Gaming Authority опубликовала подробное описание взлома своего портала лицензирования онлайн-гемблинга, рассказав о юридических мерах, попытках удалить данные и планах заменить систему, которой управляла сторонняя компания.

В заявлении, опубликованном 19 октября, CGA сообщила, что 17 сентября обнаружила несанкционированный доступ к порталу со стороны немецкого специалиста по исследованиям кибербезопасности. Проверки показали, что доступ продолжался с декабря 2025 по сентябрь 2026 года.

По словам регулятора, была получена и опубликована конфиденциальная информация, принадлежащая владельцам лицензий на онлайн-гемблинг. Он охарактеризовал эти действия как преступные и сообщил, что заказал независимое техническое расследование влияния и последствий атаки. 

Заявления поданы в трех юрисдикциях

CGA сообщила, что подала заявления и уведомила об инциденте власти Curaçao, Германии и Нидерландов.

Она также привлекла специализированные компании для удаления раскрытой информации из интернета и рассматривает гражданский иск.

В заявлении пострадавшей инфраструктурой названы портал лицензирования и его база данных, которыми управляла сторонняя компания. Название поставщика не раскрывается.

Документ излагает версию CGA об инциденте и принятых мерах. В нем не представлены окончательные результаты независимого технического расследования. 

Запуск временного портала остается неподтвержденным

7 октября CGA окончательно отказалась от прежнего портала и связанных с ним договоренностей об обслуживании после первоначального расследования, принятия мер безопасности и вывода системы из эксплуатации.

В заявлении о замене системы запуск временного портала был запланирован на 19 октября вместе с реестром лицензий и цифровой печатью, призванной подтверждать наличие у сайта лицензии CGA.

Однако тот же документ описывал еще не завершенные работы. Внутренняя система, реестр и печать были готовы к независимым проверкам безопасности, тогда как клиентский портал требовал доработки перед тестированием.

По состоянию на 20 октября на главной странице CGA по-прежнему отображалась плановая дата запуска - 19 октября. Это уведомление не подтверждало, что новая система введена в эксплуатацию. 

CGA также готовится разработать постоянный портал и самостоятельно управлять им.

Аутсорсинг последовал за ускоренной регуляторной реформой

Регулятор использовал заявление, чтобы объяснить, почему первоначально опирался на внешние технологии и экспертизу.

По данным CGA, во второй половине 2023 года Министерство финансов решило начать реформу надзора за онлайн-гемблингом до вступления в силу новой National Ordinance on Games of Chance, известной как LOK, в декабре 2024 года.

Регулятор сослался на соглашения с Нидерландами, рост числа жалоб игроков, негативное освещение в СМИ и подготовку к оценке Curaçao со стороны Caribbean Financial Action Task Force в июне 2024 года.

Поскольку реформа требовала специальных знаний, CGA привлекла сторонних участников с опытом в технологиях, лицензировании и надзоре. По ее словам, управляемый извне портал со временем планировалось заменить системой под внутренним управлением.

С 2024 года CGA наняла 14 сотрудников, преимущественно для лицензирования, надзора и правоприменения, чтобы развивать местную экспертизу и снижать зависимость от консультантов. Она подчеркнула, что ответственность за лицензирование и надзор все это время оставалась за регулятором. 

Закрытие портала не аннулирует действующие лицензии. Операторы по-прежнему отвечают за выполнение своих обязательств, а лицензирование и надзор продолжаются с использованием альтернативных механизмов.