Игорный совет Кюрасао (CGA) принял меры по ликвидации последствий серьезной утечки данных, затронувшей его онлайн-портал лицензирования азартных игр. В пресс-релизе регулятор сообщил о планах запустить временную замену системы в ответ на инцидент.
Нарушение безопасности было обнаружено 17 сентября, когда следователи CGA установили, что исследователь безопасности из Германии получил несанкционированный доступ к порталу и базе данных ведомства. По данным CGA, злоумышленник получил доступ к личной и конфиденциальной информации лицензиатов и опубликовал ее. Инцидент произошел в период с декабря 2025 года по сентябрь 2026 года.
В CGA отметили, что пострадавший портал и поддерживающая его база данных управлялись внешним провайдером. После обнаружения утечки ведомство отключило ресурс для проведения расследования.
После инцидента CGA решил полностью отказаться от использования существующего портала и расторгнуть договор с провайдером регуляторных услуг. Ведомство планирует запустить протестированный временный портал, чтобы обеспечить беспрерывность процессов лицензирования и надзора, а также разрабатывает собственную систему для внутреннего управления.
В CGA подчеркнули, что закрытие старого портала не аннулирует действующие лицензии, а лицензированные компании по-прежнему обязаны соблюдать все регуляторные требования.
Для ограничения распространения украденных данных CGA подало официальные жалобы в правоохранительные органы Кюрасао, Германии и Нидерландов, а также привлекло специализированные компании для удаления опубликованных материалов. Проводится независимое судебное расследование для оценки масштабов утечки, кроме того, регулятор рассматривает возможность судебного преследования.
Данный инцидент происходит на фоне продолжающейся реформы игорного рынка Кюрасао, направленной на усиление контроля и переход к прямой выдаче лицензий регулятором в соответствии с новым законодательством.