CGA wycofuje się z SBC Lisbon, a Lilith Wittmann kpi z reakcji na wyciek danych

Curaçao Gaming Authority wycofała się z udziału w SBC Summit Lisbon 2026, aby skoncentrować zasoby na dochodzeniu dotyczącym nieautoryzowanego dostępu do jej internetowego systemu licencyjnego.

W oświadczeniu z 25 września CGA poinformowała, że incydent pozostaje przedmiotem analizy kryminalistycznej i regulacyjnej. Organ ograniczył nieautoryzowany dostęp, zabezpieczył konto, którego dotyczył incydent, i współpracuje z niezależnymi specjalistami ds. cyberbezpieczeństwa oraz odpowiednimi władzami.

Regulator poinformował również, że złożył zawiadomienia do krajowych i międzynarodowych organów w związku z informacjami, które według niego zostały bezprawnie pozyskane z jego portalu internetowego.

CGA rozważa kroki prawne przeciwko Lilith Wittmann

CGA analizuje możliwość podjęcia kroków prawnych przeciwko niemieckiej badaczce bezpieczeństwa Lilith Wittmann, która została powiązana z ujawnieniem informacji pozyskanych z infrastruktury licencyjnej regulatora.

Organ nie sprecyzował, jakich roszczeń prawnych może dochodzić. Poinformował również, że monitoruje publikację ujawnionych materiałów w internecie i podejmuje działania mające na celu usunięcie tych informacji.

Określenie informacji jako pozyskanych bezprawnie odzwierciedla stanowisko regulatora w czasie, gdy dochodzenie nadal trwa.

Organ nie ujawnił publicznie pełnego zakresu danych objętych incydentem ani jego całkowitych skutków.

Pomimo przeniesienia zasobów z SBC Summit, CGA zapewniła, że jej działalność regulacyjna i nadzorcza jest kontynuowana bez zakłóceń.

Wittmann odpowiada sarkastyczną ofertą dotyczącą SBC

Wittmann publicznie odpowiedziała na ogłoszenie regulatora na platformie X.

Zażartowała, że z powodu incydentu CGA została zmuszona do odwołania swoich "wakacji w Lizbonie", i zaproponowała przejęcie stoiska regulatora podczas SBC Summit.

Wittmann zasugerowała również, że mogłaby pomagać klientom CGA przy składaniu wniosków licencyjnych, sarkastycznie określając się jako ekspertka od licencjonowania na Curaçao po miesiącach analizowania systemów regulatora.

Jej komentarze dodają kolejny publiczny wymiar do sporu, który wyszedł już poza techniczne szczegóły incydentu bezpieczeństwa i przesunął się w kierunku potencjalnych działań prawnych.

SBC Summit Lisbon odbędzie się w dniach od 29 września do 1 października 2026 roku i ma zgromadzić dziesiątki tysięcy przedstawicieli branży hazardowej, w tym operatorów, dostawców i regulatorów.

CGA miała uczestniczyć w wydarzeniu wraz z innymi przedstawicielami międzynarodowych organów regulacyjnych, zanim odwołała swój udział.

Dochodzenie nadal trwa

CGA poinformowała, że skoncentrowanie zasobów na dochodzeniu kryminalistycznym jest obecnie ważniejsze niż udział w międzynarodowych wydarzeniach branżowych.

Regulator analizuje potencjalne konsekwencje nieautoryzowanego dostępu, koordynując działania ze specjalistami ds. cyberbezpieczeństwa oraz władzami na Curaçao i poza nim.

Nie ogłoszono, kiedy dochodzenie zostanie zakończone ani kiedy opublikowane zostaną dalsze szczegóły dotyczące informacji objętych incydentem.

CGA poinformowała, że kolejne aktualizacje zostaną przekazane w odpowiednim czasie.