CGA haalt online licentieportaal offline tijdens veiligheidsonderzoek

De Curaçao Gaming Authority heeft haar online gamingportaal offline gehaald, waardoor de toegang tot het systeem dat iGaming-exploitanten en leveranciers gebruiken voor vergunningverlening en doorlopend regelgevend beheer tijdelijk is afgesloten.

De CGA plaatste een melding op haar website waarin werd bevestigd dat het portaal niet beschikbaar is en zei dat binnenkort meer details worden verstrekt. De toezichthouder gaf geen reden voor de afsluiting.

De timing volgt op een lopend forensisch onderzoek naar ongeautoriseerde toegang tot hetzelfde portaal. De CGA heeft echter niet verklaard dat de huidige storing door het beveiligingsincident is veroorzaakt.

Portaal verwerkt aanvragen en licentiebeheer

Het CGA-portaal vormt een centraal onderdeel van de Curaçaose regelgevende infrastructuur voor online gokken onder de National Ordinance on Games of Chance.

Exploitanten gebruiken het om aanvragen voor online gaminglicenties in te dienen, terwijl leveranciers toestemming kunnen aanvragen om gokgerelateerde producten en diensten aan te bieden.

Voor bestaande vergunninghouders ondersteunt het systeem ook doorlopend licentiebeheer, regelgevende indieningen, ondersteuningsverzoeken en wijzigingen in goedgekeurde informatie. Domeinbeheer behoort eveneens tot de functies die via het platform beschikbaar zijn.

De CGA heeft niet aangegeven hoelang het portaal onbeschikbaar blijft of dat er alternatieve procedures worden aangeboden aan bedrijven die tijdens de storing documenten moeten indienen.

Afsluiting volgt op onderzoek naar ongeautoriseerde toegang

De toezichthouder maakte eerder in september bekend dat ongeautoriseerde toegang tot het portaal was vastgesteld.

De CGA verklaarde later dat een account dat met een valse identiteit was aangemaakt van december 2025 tot september 2026 actief was geweest in het klantgerichte deel van het systeem.

Nadat de activiteit was ontdekt, zei de toezichthouder dat de toegang was ingeperkt en het getroffen account was beveiligd. Een forensisch onderzoek loopt nog met ondersteuning van onafhankelijke cybersecurityspecialisten en relevante autoriteiten.

De CGA heeft ook meldingen gedaan bij binnenlandse en internationale autoriteiten over informatie die volgens haar onrechtmatig uit het portaal is verkregen.

De toezichthouder trok zich eerder terug uit SBC Summit Lisbon 2026 zodat personeel en middelen gericht konden blijven op het onderzoek en gerelateerde operationele werkzaamheden.

Lilith Wittmann spot met nieuwste portalstoring

De in Berlijn gevestigde cybersecurityonderzoeker Lilith Wittmann reageerde op het offline gaan van het portaal met opnieuw een sarcastische post op X.

Wittmann vroeg hoe ze nu geacht werd een nieuw casino te registreren en domeinen toe te voegen nadat haar overheid, naar eigen zeggen, opnieuw al haar bestaande domeinen had geblokkeerd.

De opmerking volgt op een steeds publieker geschil tussen Wittmann en de CGA over het beveiligingsincident.

De toezichthouder heeft gezegd juridische stappen tegen de Duitse onderzoeker te overwegen en de publicatie van informatie uit zijn systemen te volgen. Wittmann bespotte eerder al het besluit van de CGA om haar deelname aan SBC Summit te annuleren en bood voor de grap aan vergunninghouders te helpen bij de stand van de toezichthouder.

Vooralsnog heeft de CGA geen technische uitleg gegeven voor de nieuwste afsluiting. De autoriteit zegt binnenkort aanvullende informatie over het portaal bekend te maken.