CGA trekt zich terug uit SBC Lisbon terwijl Lilith Wittmann reactie op datalek bespot

De Curaçao Gaming Authority heeft zich teruggetrokken uit SBC Summit Lisbon 2026 om middelen te richten op het onderzoek naar ongeautoriseerde toegang tot het online licentiesysteem.

In een verklaring van 25 september zei de CGA dat het incident nog steeds forensisch en regulatorisch wordt onderzocht. De autoriteit heeft de ongeautoriseerde toegang ingeperkt, het getroffen account beveiligd en werkt samen met onafhankelijke cybersecurityspecialisten en relevante autoriteiten.

De toezichthouder zei ook dat er meldingen zijn gedaan bij binnenlandse en internationale autoriteiten over informatie die volgens de CGA onrechtmatig uit het online portaal is verkregen.

CGA overweegt juridische stappen tegen Lilith Wittmann

De CGA beoordeelt mogelijke juridische stappen tegen de Duitse beveiligingsonderzoeker Lilith Wittmann, die in verband is gebracht met de openbaarmaking van informatie uit de licentie-infrastructuur van de toezichthouder.

De autoriteit specificeerde niet welke juridische claims zij mogelijk zal indienen. De CGA zei ook de online publicatie van gelekt materiaal te volgen en stappen te nemen om de informatie te laten verwijderen.

De omschrijving van de informatie als onrechtmatig verkregen weerspiegelt het standpunt van de toezichthouder zolang het onderzoek nog loopt.

De autoriteit heeft de volledige omvang van de getroffen gegevens of de totale impact van het incident nog niet publiekelijk toegelicht.

Ondanks het verleggen van middelen weg van SBC Summit zei de CGA dat haar regelgevende en toezichthoudende activiteiten zonder onderbreking doorgaan.

Wittmann reageert met sarcastisch SBC-aanbod

Wittmann reageerde publiekelijk op X op de aankondiging van de toezichthouder.

Ze grapte dat de CGA door het incident haar "vakantie in Lissabon" had moeten annuleren en bood aan de stand van de toezichthouder op SBC Summit over te nemen.

Wittmann suggereerde ook dat ze CGA-klanten kon helpen met licentieaanvragen en omschreef zichzelf sarcastisch als expert op het gebied van Curaçao-licenties nadat ze maandenlang de systemen van de toezichthouder had onderzocht.

Haar opmerkingen voegen een nieuwe publieke dimensie toe aan een geschil dat inmiddels verder gaat dan de technische details van het beveiligingsincident en richting mogelijke juridische stappen is verschoven.

SBC Summit Lisbon vindt plaats van 29 september tot en met 1 oktober 2026 en zal naar verwachting tienduizenden professionals uit de gokindustrie samenbrengen, waaronder operators, leveranciers en toezichthouders.

De CGA zou samen met andere internationale toezichthouders deelnemen voordat de autoriteit haar aanwezigheid annuleerde.

Onderzoek loopt nog

De CGA heeft gezegd dat het momenteel belangrijker is om middelen te concentreren op het forensische onderzoek dan om deel te nemen aan internationale branche-evenementen.

De toezichthouder beoordeelt de mogelijke gevolgen van de ongeautoriseerde toegang en stemt daarbij af met cybersecurityspecialisten en autoriteiten binnen en buiten Curaçao.

De CGA heeft niet bekendgemaakt wanneer het onderzoek wordt afgerond of wanneer meer details over de getroffen informatie worden vrijgegeven.

De autoriteit zei dat aanvullende updates zullen worden verstrekt wanneer dat passend is.