CGA zieht sich von SBC Lisbon zurück, während Lilith Wittmann die Reaktion auf das Datenleck verspottet

Die Curaçao Gaming Authority hat ihre Teilnahme am SBC Summit Lisbon 2026 abgesagt, um ihre Ressourcen auf die Untersuchung eines unbefugten Zugriffs auf ihr Online-Lizenzierungssystem zu konzentrieren.

In einer Erklärung vom 25. September teilte die CGA mit, dass der Vorfall weiterhin forensisch und aufsichtsrechtlich geprüft werde. Die Behörde habe den unbefugten Zugriff eingedämmt, das betroffene Konto gesichert und arbeite mit unabhängigen Cybersicherheitsspezialisten sowie den zuständigen Behörden zusammen.

Die Regulierungsbehörde erklärte außerdem, dass sie bei nationalen und internationalen Behörden Meldungen zu Informationen eingereicht habe, die ihrer Darstellung zufolge unrechtmäßig aus ihrem Online-Portal erlangt wurden.

CGA erwägt rechtliche Schritte gegen Lilith Wittmann

Die CGA prüft mögliche rechtliche Schritte gegen die deutsche Sicherheitsforscherin Lilith Wittmann, die mit der Offenlegung von Informationen in Verbindung gebracht wird, die aus der Lizenzierungsinfrastruktur der Regulierungsbehörde stammen.

Die Behörde machte keine Angaben dazu, welche konkreten rechtlichen Ansprüche sie verfolgen könnte. Sie erklärte, dass sie außerdem die Veröffentlichung geleakter Materialien im Internet beobachte und Maßnahmen ergreife, um die Entfernung der Informationen zu erreichen.

Die Einstufung der Informationen als unrechtmäßig beschafft entspricht der Position der CGA, während die Untersuchung noch andauert.

Die Behörde hat den vollständigen Umfang der betroffenen Daten oder die gesamten Auswirkungen des Vorfalls bislang nicht öffentlich detailliert beschrieben.

Trotz der Verlagerung von Ressourcen weg vom SBC Summit teilte die CGA mit, dass ihre regulatorischen und aufsichtsrechtlichen Aktivitäten ohne Unterbrechung fortgesetzt werden.

Wittmann reagiert mit sarkastischem SBC-Angebot

Wittmann reagierte öffentlich auf X auf die Ankündigung der Regulierungsbehörde.

Sie scherzte, die CGA sei wegen des Vorfalls gezwungen gewesen, ihren "Urlaub in Lissabon" abzusagen, und bot an, den Stand der Regulierungsbehörde beim SBC Summit zu übernehmen.

Wittmann deutete außerdem an, dass sie CGA-Kunden bei Lizenzanträgen helfen könne, und bezeichnete sich sarkastisch als Expertin für Curaçao-Lizenzen, nachdem sie monatelang die Systeme der Regulierungsbehörde untersucht hatte.

Ihre Kommentare verleihen einem Streit eine weitere öffentliche Dimension, der sich inzwischen über die technischen Details des Sicherheitsvorfalls hinaus in Richtung möglicher rechtlicher Schritte entwickelt hat.

Der SBC Summit Lisbon findet vom 29. September bis 1. Oktober 2026 statt und soll Zehntausende Fachleute aus der Glücksspielbranche zusammenbringen, darunter Betreiber, Anbieter und Regulierungsbehörden.

Die CGA sollte ursprünglich gemeinsam mit anderen internationalen Regulierungsvertretern teilnehmen, bevor sie ihre Teilnahme absagte.

Untersuchung dauert weiter an

Die CGA erklärte, dass die Konzentration ihrer Ressourcen auf die forensische Untersuchung derzeit wichtiger sei als die Teilnahme an internationalen Branchenveranstaltungen.

Die Regulierungsbehörde bewertet die möglichen Folgen des unbefugten Zugriffs und koordiniert sich dabei mit Cybersicherheitsspezialisten und Behörden innerhalb und außerhalb Curaçaos.

Sie hat nicht bekannt gegeben, wann die Untersuchung abgeschlossen sein wird oder wann weitere Einzelheiten zu den betroffenen Informationen veröffentlicht werden.

Die CGA teilte mit, dass weitere Updates veröffentlicht werden, sobald dies angemessen ist.