Curaçao abandonne son portail de licences piraté et rate le délai d'update

Pas de portail et pas de plan provisoire

L’Autorité des jeux de Curaçao (CGA) a annoncé le 7 octobre que son portail dédié aux jeux en ligne « ne serait pas remis en service » et que les « dispositions de service associées soutenant la plateforme » prendraient fin en conséquence. L’autorité de régulation a salué le rôle joué par ce portail dans le soutien à la réforme des jeux en ligne à Curaçao depuis 2024. Concrètement, il s’agissait du site web sur lequel les entreprises déposaient leur demande de licence de Curaçao et téléchargeaient les documents examinés par l’autorité de régulation, allant des registres de propriété aux politiques de conformité, ainsi que du système d’où provenaient les fichiers divulgués. Il était déjà hors ligne, selon un avis daté du 2 octobre.

L’octroi de licences, la conformité et la supervision « se poursuivront par le biais de dispositifs alternatifs pendant la mise en œuvre d’une solution provisoire », a déclaré la CGA, les détails étant « actuellement prévus pour le 9 octobre 2026 au plus tard ». Mardi matin (heure UTC), la page d’actualités de l’autorité de régulation ne comportait aucune information postérieure à l’annonce du 7 octobre. L’avis du 2 octobre demandait aux opérateurs de ne pas envoyer par e-mail les documents destinés au portail, car « ces soumissions ne peuvent pas être traitées par d’autres canaux pour le moment », et reportait les dates limites de dépôt sur le portail jusqu’à sa remise en service, ce que la CGA a depuis déclaré ne pas vouloir faire.

La CGA a indiqué que « la disponibilité du sceau numérique actuel serait affectée » et qu’elle « mettrait prochainement en place un mécanisme alternatif » permettant aux opérateurs de prouver qu’un domaine dispose d’une licence. Mardi matin, la page de certificat associée au sceau du casino crypto Shuffle s’affichait toujours et indiquait que sa licence de Curaçao était active. L’autorité de régulation précise que les licences existantes restent valides et que les obligations des opérateurs restent inchangées. Le sceau est un badge que les casinos agréés, tels que Shuffle, affichent sur leurs sites ; il renvoie vers une page de certificat sur le site web de l’autorité de régulation qui indique le nom de la société derrière le site, son numéro de licence et son statut, ainsi que les autres domaines qu’elle gère, afin que les visiteurs puissent vérifier qu’un casino est bien agréé.

La CGA a révélé le 17 septembre qu’un accès non autorisé avait eu lieu sur le portail. Dans un communiqué de suivi publié le 22 septembre, elle a indiqué qu’un chercheur en sécurité allemand s’était introduit via un compte créé en décembre 2025 sous une fausse identité et avait conservé l’accès jusqu’en septembre. Elle a qualifié cet incident de « violation grave au regard de la législation de Curaçao » et a déclaré qu’elle le signalerait aux autorités compétentes. Elle a également précisé qu’elle « ne répéterait pas les chiffres qu’elle ne peut pas vérifier » concernant les données qui ont été dérobées.

La hackeuse Lilith Wittmann a publié plus de 40 000 documents issus du portail dans le cadre de la fuite « Casino Secrets », qui a notamment révélé un accord de partage des revenus entre SIS, fournisseur de contenu des bookmakers britanniques, et Santeda, l’opérateur de Mystake. Follow the Money, qui a publié l’enquête principale sur ces fichiers en collaboration avec des partenaires médiatiques européens, a déclaré avoir identifié environ 800 propriétaires de près de 650 sociétés titulaires d’une licence de Curaçao. Dans une autre affaire, Lilith Wittmann a déclaré en septembre qu’un tribunal berlinois lui avait donné gain de cause contre la Malta Gaming Authority, qui avait obtenu une injonction provisoire à son encontre après qu’elle eut piraté ses systèmes en mars. Selon ses dires, elle peut continuer à utiliser les documents maltais mais ne peut plus accéder à ses systèmes.