La CGA quitte SBC Lisbon tandis que Lilith Wittmann se moque de la réponse à la fuite de données

La Curaçao Gaming Authority s'est retirée du SBC Summit Lisbon 2026 afin de concentrer ses ressources sur l'enquête concernant un accès non autorisé à son système de licences en ligne.

Dans un communiqué daté du 25 septembre, la CGA a indiqué que l'incident faisait toujours l'objet d'un examen forensique et réglementaire. L'autorité a contenu l'accès non autorisé, sécurisé le compte concerné et travaille avec des spécialistes indépendants de la cybersécurité ainsi qu'avec les autorités compétentes.

Le régulateur a également indiqué avoir effectué des signalements auprès d'autorités nationales et internationales concernant des informations qui, selon lui, ont été obtenues illégalement depuis son portail en ligne.

La CGA envisage une action en justice contre Lilith Wittmann

La CGA évalue de possibles actions en justice contre la chercheuse allemande en sécurité Lilith Wittmann, qui a été associée à la divulgation d'informations obtenues à partir de l'infrastructure de licences du régulateur.

L'autorité n'a pas précisé quelles demandes juridiques elle pourrait engager. Elle a ajouté qu'elle surveillait également la publication en ligne des documents divulgués et prenait des mesures visant à faire retirer ces informations.

La qualification de ces informations comme ayant été obtenues illégalement correspond à la position du régulateur alors que l'enquête est toujours en cours.

L'autorité n'a pas détaillé publiquement l'étendue complète des données concernées ni l'impact total de l'incident.

Malgré la réaffectation de ressources initialement destinées au SBC Summit, la CGA a déclaré que ses activités de réglementation et de supervision se poursuivaient sans interruption.

Wittmann répond avec une offre sarcastique pour SBC

Wittmann a réagi publiquement sur X à l'annonce du régulateur.

Elle a plaisanté en affirmant que la CGA avait été contrainte d'annuler ses "vacances à Lisbonne" en raison de l'incident et a proposé de reprendre le stand du régulateur au SBC Summit.

Wittmann a également suggéré qu'elle pourrait aider les clients de la CGA avec leurs demandes de licence, se décrivant avec sarcasme comme une experte des licences de Curaçao après avoir passé plusieurs mois à examiner les systèmes du régulateur.

Ses commentaires ajoutent une nouvelle dimension publique à un différend qui dépasse désormais les aspects techniques de l'incident de sécurité et s'étend à de potentielles actions en justice.

Le SBC Summit Lisbon se déroule du 29 septembre au 1er octobre 2026 et devrait réunir des dizaines de milliers de professionnels de l'industrie des jeux d'argent, notamment des opérateurs, fournisseurs et régulateurs.

La CGA devait participer aux côtés d'autres représentants d'autorités de régulation internationales avant d'annuler sa présence.

L'enquête reste en cours

La CGA a indiqué que la concentration de ses ressources sur l'enquête forensique était actuellement plus importante que la participation à des événements internationaux du secteur.

Le régulateur évalue les conséquences potentielles de l'accès non autorisé tout en coordonnant ses actions avec des spécialistes de la cybersécurité et des autorités à Curaçao et à l'étranger.

Il n'a pas annoncé quand l'enquête serait terminée ni quand de nouvelles informations sur les données concernées seraient publiées.

La CGA a déclaré que des mises à jour supplémentaires seraient fournies lorsque cela sera approprié.