Curaçao Gaming Authority wycofuje się z SBC Summit Lisbon w związku ze śledztwem dotyczącym wycieku danych

Curaçao Gaming Authority wycofała się z udziału w SBC Summit Lisbon 2026, koncentrując zasoby na trwającym dochodzeniu dotyczącym nieautoryzowanego dostępu do jej systemów.

W oświadczeniu z 25 września CGA poinformowała, że nie weźmie udziału w wydarzeniu branżowym, ponieważ jej uwaga i zasoby są kierowane na priorytetowe kwestie operacyjne, w tym dochodzenie informatyki śledczej dotyczące incydentu bezpieczeństwa. 

CGA: nieautoryzowany dostęp został opanowany

Regulator poinformował, że od momentu wykrycia incydentu wdrożył środki ograniczające skutki zdarzenia, zabezpieczenia oraz działania dochodzeniowe.

Według CGA nieautoryzowany dostęp został opanowany, a konto, którego dotyczył incydent, zabezpieczono. Urząd współpracuje z odpowiednimi organami i niezależnymi specjalistami ds. cyberbezpieczeństwa, aby ustalić, w jaki sposób doszło do incydentu i określić jego potencjalne skutki. 

CGA nie podała w oświadczeniu szczegółów dotyczących ilości danych, do których uzyskano dostęp, konkretnych systemów objętych incydentem ani tożsamości stron, których dane mogły zostać ujawnione.

Regulator rozważa kroki prawne przeciwko badaczowi bezpieczeństwa

CGA poinformowała, że złożyła zawiadomienia do krajowych i międzynarodowych organów w związku z informacjami, które według niej zostały bezprawnie pozyskane z jej portalu internetowego.

Urząd analizuje również możliwość podjęcia kroków prawnych wobec niemieckiego badacza bezpieczeństwa i monitoruje publikację wyciekłych informacji w internecie w celu doprowadzenia do usunięcia tych materiałów. 

Oświadczenie nie identyfikuje badacza ani nie podaje dalszych szczegółów dotyczących podstawy prawnej potencjalnych działań.

To rozróżnienie jest istotne, ponieważ sposób, w jaki regulator opisuje pozyskanie informacji, stanowi część trwającego dochodzenia. CGA poinformowała, że niektóre aspekty sprawy nadal podlegają analizie informatyki śledczej i przeglądowi regulacyjnemu.

Działalność regulacyjna trwa podczas dochodzenia

Pomimo rezygnacji z udziału w SBC Summit Lisbon CGA poinformowała, że jej działalność regulacyjna i nadzorcza pozostaje w pełni operacyjna i nie została przerwana przez incydent. 

Urząd stwierdził, że skoncentrowanie zasobów na dochodzeniu i powiązanych działaniach jest na obecnym etapie najbardziej odpowiedzialnym rozwiązaniem.

SBC Summit Lisbon to jedno z największych corocznych spotkań międzynarodowego sektora zakładów i gier hazardowych, skupiające operatorów, dostawców, regulatorów i innych przedstawicieli branży.

CGA poinformowała, że zamierza wznowić współpracę z partnerami branżowymi podczas przyszłych wydarzeń i opublikuje dalsze informacje na temat incydentu bezpieczeństwa, gdy będzie to właściwe.