Curaçao chiude portale licenze dopo attacco hacker: nessuna scadenza update

Nessun portale e nessun piano provvisorio

La Curaçao Gaming Authority (CGA) ha annunciato il 7 ottobre che il proprio portale dedicato al gioco online «non tornerà in servizio» e che «le disposizioni relative ai servizi a supporto della piattaforma» cesseranno di conseguenza. L’autorità di regolamentazione ha riconosciuto al portale il merito di aver sostenuto la riforma del gioco online di Curaçao dal 2024. In pratica, si trattava del sito web su cui le società presentavano domanda per una licenza di Curaçao e caricavano i documenti sottoposti a revisione dall’autorità di regolamentazione, dai registri di proprietà alle politiche di conformità, nonché del sistema da cui provenivano i file trapelati. Era già offline, secondo un avviso del 2 ottobre.

Il rilascio delle licenze, la conformità e la supervisione «proseguiranno tramite modalità alternative mentre viene implementata una soluzione provvisoria», ha affermato la CGA, con i dettagli «attualmente previsti entro e non oltre il 9 ottobre 2026». A partire da martedì mattina (ora UTC), la pagina delle notizie dell’autorità di regolamentazione non riportava nulla dopo l’annuncio del 7 ottobre. L’avviso del 2 ottobre invitava gli operatori a non inviare via e-mail i documenti destinati al portale, poiché «tali invii non possono essere elaborati attraverso canali alternativi in questo momento», e rinviava le scadenze per la presentazione dei documenti sul portale fino al ripristino dello stesso, cosa che la CGA ha poi dichiarato non avverrà.

La CGA ha dichiarato che «la disponibilità dell’attuale sigillo digitale ne risentirà» e che «introdurrà a breve un meccanismo alternativo» per consentire agli operatori di dimostrare che un dominio è autorizzato. Martedì mattina, la pagina del certificato a cui rimanda il sigillo del casinò crypto Shuffle era ancora accessibile e indicava la licenza di Curaçao come attiva. L’autorità di regolamentazione afferma che le licenze esistenti rimangono valide e che gli obblighi degli operatori rimangono invariati. Il sigillo è un badge che i casinò autorizzati, come Shuffle, espongono sui propri siti, collegandosi a una pagina di certificazione sul sito web dell’autorità di regolamentazione che riporta il nome della società proprietaria del sito, il numero e lo stato della licenza, nonché gli altri domini da essa gestiti, in modo che i visitatori possano verificare che il casinò sia autorizzato.

La CGA ha reso noto l’accesso non autorizzato al portale il 17 settembre. In un aggiornamento del 22 settembre, ha dichiarato che un ricercatore tedesco specializzato in sicurezza era riuscito ad accedere tramite un account registrato nel dicembre 2025 con un’identità falsa e aveva mantenuto l’accesso fino a settembre, definendo l’accaduto «una grave violazione ai sensi della legge di Curaçao» e affermando che avrebbe segnalato il fatto alle autorità competenti. Ha inoltre affermato che «non ripeterà cifre che non può verificare» riguardo a ciò che è stato sottratto.

L’hacker Lilith Wittmann ha pubblicato oltre 40.000 documenti del portale nell’ambito della fuga di notizie denominata “Casino Secrets”, che ha portato alla luce, tra le altre cose, un accordo di condivisione dei ricavi tra SIS, fornitore di contenuti per i bookmaker britannici, e Santeda, operatore di Mystake. Follow the Money, che ha pubblicato l’inchiesta principale sui file in collaborazione con partner mediatici europei, ha dichiarato di aver identificato circa 800 proprietari di quasi 650 società con licenza di Curaçao. In un caso a parte, Wittmann ha dichiarato a settembre che un tribunale di Berlino le aveva dato ragione contro la Malta Gaming Authority, la quale aveva ottenuto un’ingiunzione provvisoria nei suoi confronti dopo che lei aveva violato i suoi sistemi a marzo. Secondo quanto da lei riferito, potrà continuare a utilizzare i documenti maltesi ma non potrà accedere nuovamente ai sistemi dell’autorità.