CGA abandona SBC Lisbon enquanto Lilith Wittmann ironiza resposta a fuga de dados

A Curaçao Gaming Authority retirou-se do SBC Summit Lisbon 2026 para concentrar recursos na investigação sobre o acesso não autorizado ao seu sistema online de licenciamento.

Numa declaração datada de 25 de setembro, a CGA afirmou que o incidente continua sob análise forense e regulatória. A autoridade conteve o acesso não autorizado, protegeu a conta afetada e está a trabalhar com especialistas independentes em cibersegurança e com as autoridades competentes.

O regulador também afirmou ter apresentado denúncias junto de autoridades nacionais e internacionais relativamente a informações que, segundo diz, foram obtidas ilegalmente a partir do seu portal online.

CGA considera medidas legais contra Lilith Wittmann

A CGA está a avaliar possíveis medidas legais contra a investigadora de segurança alemã Lilith Wittmann, que foi associada à divulgação de informações obtidas a partir da infraestrutura de licenciamento do regulador.

A autoridade não especificou quais as reivindicações legais que poderá apresentar. Afirmou ainda que está a acompanhar a publicação online de material divulgado e a tomar medidas destinadas a conseguir a remoção das informações.

A descrição das informações como obtidas ilegalmente representa a posição do regulador enquanto a investigação permanece em curso.

A autoridade não detalhou publicamente o alcance total dos dados afetados nem o impacto completo do incidente.

Apesar de redirecionar recursos do SBC Summit, a CGA afirmou que as suas atividades regulatórias e de supervisão continuam sem interrupção.

Wittmann responde com oferta sarcástica para o SBC

Wittmann respondeu publicamente no X ao anúncio do regulador.

Ela brincou dizendo que a CGA tinha sido obrigada a cancelar as suas "férias em Lisboa" devido ao incidente e ofereceu-se para assumir o stand do regulador no SBC Summit.

Wittmann também sugeriu que poderia ajudar os clientes da CGA com pedidos de licença, descrevendo-se sarcasticamente como especialista em licenciamento de Curaçao depois de passar meses a analisar os sistemas do regulador.

Os seus comentários acrescentam uma nova dimensão pública a uma disputa que já ultrapassou os detalhes técnicos do incidente de segurança e avançou para possíveis medidas legais.

O SBC Summit Lisbon decorre de 29 de setembro a 1 de outubro de 2026 e deverá reunir dezenas de milhares de profissionais da indústria do jogo, incluindo operadores, fornecedores e reguladores.

A CGA tinha participação prevista ao lado de outros representantes regulatórios internacionais antes de cancelar a sua presença.

Investigação continua em curso

A CGA afirmou que concentrar os seus recursos na investigação forense é atualmente mais importante do que participar em eventos internacionais do setor.

O regulador está a avaliar as possíveis consequências do acesso não autorizado enquanto coordena esforços com especialistas em cibersegurança e autoridades dentro e fora de Curaçao.

Não anunciou quando a investigação será concluída nem quando serão divulgados mais detalhes sobre as informações afetadas.

A CGA afirmou que serão fornecidas novas atualizações quando for apropriado.