Curazao retira portal de licencias hackeado; falla plazo de actualización

Sin portal y sin plan provisional

La Autoridad del Juego de Curazao (CGA) anunció el 7 de octubre que su portal de juego en línea «no volverá a estar operativo» y que las «medidas de servicio asociadas que dan soporte a la plataforma» finalizarían con ello. El regulador reconoció que el portal había respaldado la reforma del juego en línea de Curazao desde 2024. En la práctica, se trataba del sitio web en el que las empresas solicitaban una licencia de Curaçao y subían los documentos que revisa el regulador, desde los registros de propiedad hasta las políticas de cumplimiento, y del sistema del que procedían los archivos filtrados. Ya estaba fuera de línea, según un aviso del 2 de octubre.

La concesión de licencias, el cumplimiento normativo y la supervisión «continuarán a través de mecanismos alternativos mientras se implementa una solución provisional», afirmó la CGA, cuyos detalles «se prevé dar a conocer, a más tardar, el 9 de octubre de 2026». A primera hora del martes (hora UTC), la página de noticias del regulador no mostraba ninguna información posterior al comunicado del 7 de octubre. El aviso del 2 de octubre indicaba a los operadores que no enviaran por correo electrónico documentos destinados al portal, ya que «dichos envíos no pueden tramitarse a través de canales alternativos en este momento», y aplazaba los plazos de presentación en el portal hasta que este volviera a estar operativo, algo que la CGA ha descartado desde entonces.

La CGA afirmó que «la disponibilidad del sello digital actual se verá afectada» y que «introduciría en breve un mecanismo alternativo» para que los operadores demuestren que un dominio cuenta con licencia. El martes por la mañana, la página del certificado que hay detrás del sello del casino de criptomonedas Shuffle seguía cargándose y mostraba su licencia de Curazao como activa. El regulador afirma que las licencias existentes siguen siendo válidas y que las obligaciones de los operadores no han cambiado. El sello es una insignia que los casinos con licencia, como Shuffle, muestran en sus sitios web, con un enlace a una página de certificados en el sitio web del regulador en la que se indica la empresa responsable del sitio, su número de licencia y su estado, así como los demás dominios que gestiona, para que los visitantes puedan comprobar que el casino cuenta con licencia.

La CGA reveló el 17 de septiembre que se había producido un acceso no autorizado al portal. En un comunicado posterior del 22 de septiembre, indicó que un investigador de seguridad alemán había accedido a través de una cuenta registrada en diciembre de 2025 con una identidad falsa y había mantenido el acceso hasta septiembre; calificó el hecho de «una grave infracción según la legislación de Curazao» y afirmó que lo denunciaría ante las autoridades competentes. También afirmó que «no repetirá cifras que no pueda verificar» sobre lo que se sustrajo.

La hacker Lilith Wittmann ha publicado más de 40 000 documentos del portal en la filtración denominada «Casino Secrets», que, entre otras cosas, sacó a la luz un acuerdo de reparto de ingresos entre SIS, proveedor de contenidos de casas de apuestas británicas, y Santeda, operadora de Mystake. Follow the Money, que publicó la investigación principal sobre los archivos junto con socios mediáticos europeos, afirmó haber identificado a unos 800 propietarios de casi 650 empresas con licencia de Curazao. En un caso aparte, Wittmann declaró en septiembre que un tribunal de Berlín le había dado la razón frente a la Autoridad del Juego de Malta, que había conseguido una orden judicial provisional en su contra después de que ella irrumpiera en sus sistemas en marzo. Según su versión, podrá seguir utilizando los documentos de Malta, pero no podrá volver a acceder a sus sistemas.