Curaçao Gaming Authority vetäytyy SBC Summit Lisbonista tietovuototutkinnan vuoksi

Curaçao Gaming Authority on vetäytynyt SBC Summit Lisbon 2026 -tapahtumasta keskittäessään resurssejaan käynnissä olevaan tutkintaan, joka koskee luvatonta pääsyä sen järjestelmiin.

Syyskuun 25. päivänä päivätyssä lausunnossa CGA ilmoitti, ettei se osallistu alan tapahtumaan, koska sen huomio ja resurssit suunnataan ensisijaisiin operatiivisiin tehtäviin, mukaan lukien tietoturvapoikkeaman digitaalinen rikostekninen tutkinta. 

CGA:n mukaan luvaton pääsy on saatu hallintaan

Viranomainen kertoi toteuttaneensa tilanteen rajaamiseen, tietoturvaan ja tutkintaan liittyviä toimia sen jälkeen, kun poikkeama havaittiin.

CGA:n mukaan luvaton pääsy on saatu hallintaan ja siihen liittynyt tili on suojattu. Viranomainen tekee yhteistyötä asiaankuuluvien viranomaisten ja riippumattomien kyberturvallisuusasiantuntijoiden kanssa selvittääkseen, miten tapahtuma syntyi ja mikä sen mahdollinen vaikutus on. 

CGA ei antanut lausunnossaan tietoja siitä, kuinka suureen määrään tietoa päästiin käsiksi, mitkä järjestelmät tarkalleen ottaen olivat vaikutuksen piirissä tai keiden tietoja saattoi paljastua.

Viranomainen harkitsee oikeustoimia tietoturvatutkijaa vastaan

CGA ilmoitti tehneensä ilmoituksia kansallisille ja kansainvälisille viranomaisille tiedoista, joiden se sanoo tulleen hankituiksi lainvastaisesti sen verkkoportaalista.

Se arvioi myös oikeustoimia saksalaista tietoturvatutkijaa vastaan ja seuraa vuotaneiden tietojen julkaisemista verkossa tavoitteenaan saada materiaali poistettua. 

Lausunnossa ei nimetä tutkijaa eikä anneta lisätietoja mahdollisten oikeustoimien oikeudellisesta perusteesta.

Erottelu on tärkeä, koska viranomaisen kuvaus siitä, miten tiedot hankittiin, on osa käynnissä olevaa tutkintaa. CGA:n mukaan tapauksen eri osa-alueita arvioidaan edelleen sekä digitaalisen rikosteknisen tutkinnan että sääntelyvalvonnan näkökulmasta.

Valvontatoiminta jatkuu tutkinnan aikana

Vaikka CGA perui osallistumisensa SBC Summit Lisboniin, se ilmoitti sääntely- ja valvontatyönsä jatkuvan täysin normaalisti eikä tietoturvapoikkeama ole keskeyttänyt toimintaa. 

Viranomaisen mukaan resurssien keskittäminen tutkintaan ja siihen liittyviin toimiin on tässä vaiheessa vastuullisin toimintatapa.

SBC Summit Lisbon on yksi kansainvälisen vedonlyönti- ja pelialan suurimmista vuosittaisista kokoontumisista, joka tuo yhteen operaattoreita, toimittajia, sääntelyviranomaisia ja muita alan sidosryhmiä.

CGA ilmoitti aikovansa jatkaa yhteistyötä alan kumppaneiden kanssa tulevissa tapahtumissa ja julkaisevansa lisätietoja tietoturvapoikkeamasta, kun se on tarkoituksenmukaista.