CGA trækker sig fra SBC Lisbon, mens Lilith Wittmann håner reaktionen på datalæk

Curaçao Gaming Authority har trukket sig fra SBC Summit Lisbon 2026 for at fokusere sine ressourcer på undersøgelsen af uautoriseret adgang til myndighedens online licenssystem.

I en erklæring dateret 25. september sagde CGA, at hændelsen fortsat er under retsmedicinsk og regulatorisk gennemgang. Myndigheden har begrænset den uautoriserede adgang, sikret den berørte konto og samarbejder med uafhængige cybersikkerhedsspecialister og relevante myndigheder.

Tilsynsmyndigheden sagde også, at den har indgivet rapporter til nationale og internationale myndigheder vedrørende oplysninger, som den siger blev ulovligt indhentet fra dens onlineportal.

CGA overvejer juridiske skridt mod Lilith Wittmann

CGA vurderer mulige juridiske skridt mod den tyske sikkerhedsforsker Lilith Wittmann, som er blevet sat i forbindelse med offentliggørelsen af oplysninger indhentet fra tilsynsmyndighedens licensinfrastruktur.

Myndigheden specificerede ikke, hvilke juridiske krav den eventuelt vil forfølge. Den sagde også, at den overvåger offentliggørelsen af lækket materiale online og tager skridt med henblik på at få oplysningerne fjernet.

CGA's beskrivelse af oplysningerne som ulovligt indhentet repræsenterer tilsynsmyndighedens position, mens undersøgelsen fortsat er i gang.

Myndigheden har ikke offentligt redegjort for det fulde omfang af de berørte data eller hele konsekvensen af hændelsen.

Selv om ressourcer er blevet flyttet væk fra SBC Summit, sagde CGA, at myndighedens regulatoriske aktiviteter og tilsyn fortsætter uden afbrydelse.

Wittmann svarer med sarkastisk SBC-tilbud

Wittmann reagerede offentligt på tilsynsmyndighedens meddelelse på X.

Hun jokede med, at CGA var blevet tvunget til at aflyse sin "ferie i Lissabon" på grund af hændelsen og tilbød at overtage tilsynsmyndighedens stand på SBC Summit.

Wittmann foreslog også, at hun kunne hjælpe CGA's kunder med licensansøgninger og beskrev sarkastisk sig selv som ekspert i Curaçao-licenser efter at have brugt flere måneder på at undersøge tilsynsmyndighedens systemer.

Hendes kommentarer føjer endnu en offentlig dimension til en strid, der har bevæget sig ud over de tekniske detaljer i sikkerhedshændelsen og videre mod potentielle juridiske skridt.

SBC Summit Lisbon finder sted fra 29. september til 1. oktober 2026 og forventes at samle titusindvis af professionelle fra gamblingindustrien, herunder operatører, leverandører og tilsynsmyndigheder.

CGA skulle efter planen have deltaget sammen med andre internationale regulatoriske repræsentanter, før myndigheden aflyste sin deltagelse.

Undersøgelsen fortsætter

CGA har sagt, at det i øjeblikket er vigtigere at koncentrere ressourcerne om den retsmedicinske undersøgelse end at deltage i internationale branchebegivenheder.

Tilsynsmyndigheden vurderer de potentielle konsekvenser af den uautoriserede adgang, mens den koordinerer indsatsen med cybersikkerhedsspecialister og myndigheder både på og uden for Curaçao.

Den har ikke oplyst, hvornår undersøgelsen vil være afsluttet, eller hvornår yderligere oplysninger om de berørte informationer vil blive offentliggjort.

CGA sagde, at yderligere opdateringer vil blive offentliggjort, når det er relevant.