CGA trekker seg fra SBC Lisbon mens Lilith Wittmann gjør narr av svaret på datalekkasjen

Curaçao Gaming Authority har trukket seg fra SBC Summit Lisbon 2026 for å konsentrere ressursene om etterforskningen av uautorisert tilgang til det nettbaserte lisenssystemet.

I en uttalelse datert 25. september sa CGA at hendelsen fortsatt er gjenstand for kriminalteknisk og regulatorisk gjennomgang. Myndigheten har stanset den uautoriserte tilgangen, sikret den berørte kontoen og samarbeider med uavhengige cybersikkerhetsspesialister og relevante myndigheter.

Tilsynsmyndigheten sa også at den har levert rapporter til nasjonale og internasjonale myndigheter om informasjon som den hevder ble ulovlig hentet fra nettportalen.

CGA vurderer rettslige skritt mot Lilith Wittmann

CGA vurderer mulige rettslige skritt mot den tyske sikkerhetsforskeren Lilith Wittmann, som har blitt knyttet til offentliggjøringen av informasjon hentet fra tilsynsmyndighetens lisensinfrastruktur.

Myndigheten spesifiserte ikke hvilke juridiske krav den eventuelt kan fremme. Den sa også at den overvåker publiseringen av lekket materiale på nettet og iverksetter tiltak for å få informasjonen fjernet.

CGAs beskrivelse av informasjonen som ulovlig innhentet gjenspeiler tilsynsmyndighetens standpunkt mens etterforskningen fortsatt pågår.

Myndigheten har ikke offentlig redegjort for hele omfanget av de berørte dataene eller den fulle virkningen av hendelsen.

Til tross for at ressurser er flyttet bort fra SBC Summit, sa CGA at regulatoriske og tilsynsmessige aktiviteter fortsetter uten avbrudd.

Wittmann svarer med sarkastisk SBC-tilbud

Wittmann svarte offentlig på tilsynsmyndighetens kunngjøring på X.

Hun spøkte med at CGA var blitt tvunget til å avlyse sin "ferie i Lisboa" på grunn av hendelsen og tilbød seg å overta tilsynsmyndighetens stand på SBC Summit.

Wittmann antydet også at hun kunne hjelpe CGA-kunder med lisenssøknader og beskrev seg sarkastisk som ekspert på Curaçao-lisenser etter å ha brukt flere måneder på å undersøke tilsynsmyndighetens systemer.

Kommentarene hennes tilfører en ny offentlig dimensjon til en konflikt som har beveget seg utover de tekniske detaljene ved sikkerhetshendelsen og over i mulige rettslige skritt.

SBC Summit Lisbon finner sted fra 29. september til 1. oktober 2026 og ventes å samle titusenvis av fagfolk fra gamblingbransjen, inkludert operatører, leverandører og tilsynsmyndigheter.

CGA skulle etter planen delta sammen med andre internasjonale regulatoriske representanter før myndigheten avlyste deltakelsen.

Etterforskningen pågår fortsatt

CGA har sagt at det for øyeblikket er viktigere å konsentrere ressursene om den kriminaltekniske etterforskningen enn å delta på internasjonale bransjearrangementer.

Tilsynsmyndigheten vurderer de mulige konsekvensene av den uautoriserte tilgangen samtidig som den koordinerer med cybersikkerhetsspesialister og myndigheter på og utenfor Curaçao.

Den har ikke kunngjort når etterforskningen vil bli fullført eller når ytterligere detaljer om den berørte informasjonen vil bli offentliggjort.

CGA sa at ytterligere oppdateringer vil bli gitt når det er passende.