Curaçao Gaming Authority zieht sich wegen Untersuchung eines Datenlecks vom SBC Summit Lisbon zurück

Die Curaçao Gaming Authority hat ihre Teilnahme am SBC Summit Lisbon 2026 abgesagt, da sie ihre Ressourcen auf die laufende Untersuchung eines unbefugten Zugriffs auf ihre Systeme konzentriert.

In einer Erklärung vom 25. September teilte die CGA mit, dass sie nicht an der Branchenveranstaltung teilnehmen werde, da ihre Aufmerksamkeit und Ressourcen auf vorrangige operative Aufgaben gerichtet seien, darunter eine forensische Untersuchung des Sicherheitsvorfalls. 

CGA erklärt unbefugten Zugriff für eingedämmt

Die Regulierungsbehörde erklärte, seit der Entdeckung des Vorfalls Maßnahmen zur Eindämmung, Sicherheit und Untersuchung umgesetzt zu haben.

Nach Angaben der CGA wurde der unbefugte Zugriff eingedämmt und das betroffene Konto gesichert. Die Behörde arbeitet mit den zuständigen Behörden und unabhängigen Cybersicherheitsspezialisten zusammen, um zu klären, wie es zu dem Vorfall kam und welche möglichen Auswirkungen er hatte. 

Die CGA machte in ihrer Erklärung keine Angaben zum Umfang der abgerufenen Informationen, zu den konkret betroffenen Systemen oder zur Identität der Parteien, deren Daten möglicherweise offengelegt wurden.

Regulierungsbehörde erwägt rechtliche Schritte gegen Sicherheitsforscher

Die CGA erklärte, bei nationalen und internationalen Behörden Meldungen zu Informationen eingereicht zu haben, die ihrer Darstellung zufolge unrechtmäßig aus ihrem Online-Portal erlangt wurden.

Außerdem prüft sie rechtliche Schritte gegen einen deutschen Sicherheitsforscher und überwacht die Veröffentlichung geleakter Informationen im Internet mit dem Ziel, das Material entfernen zu lassen. 

In der Erklärung wird der Forscher nicht namentlich genannt, und es werden keine weiteren Einzelheiten zur rechtlichen Grundlage möglicher Schritte genannt.

Diese Unterscheidung ist wichtig, da die Darstellung der Regulierungsbehörde darüber, wie die Informationen erlangt wurden, Teil einer laufenden Untersuchung ist. Die CGA erklärte, dass Aspekte des Falls weiterhin einer forensischen und regulatorischen Prüfung unterliegen.

Regulatorischer Betrieb läuft während der Untersuchung weiter

Trotz der Absage ihres Auftritts beim SBC Summit Lisbon erklärte die CGA, dass ihre regulatorische und aufsichtsrechtliche Arbeit vollständig weiterlaufe und durch den Vorfall nicht unterbrochen worden sei. 

Die Behörde erklärte, die Konzentration der Ressourcen auf die Untersuchung und damit verbundene Aktivitäten sei zum jetzigen Zeitpunkt die verantwortungsvollste Vorgehensweise.

Der SBC Summit Lisbon zählt zu den größten jährlichen Treffen der internationalen Wett- und Glücksspielbranche und bringt Betreiber, Anbieter, Regulierungsbehörden und weitere Branchenvertreter zusammen.

Die CGA erklärte, sie beabsichtige, den Austausch mit Branchenpartnern bei künftigen Veranstaltungen wieder aufzunehmen und zu gegebener Zeit weitere Informationen zu dem Sicherheitsvorfall zu veröffentlichen.