キュラソー、ハッキングを受けたライセンス申請ポータルを廃止、更新期限に遅延

ポータルの停止と暫定計画の未発表

キュラソー賭博局（CGA）は10月7日、同局のオンライン賭博ポータルサイトが「サービス再開されない」こと、および「プラットフォームを支える関連サービス体制」もこれに伴い終了すると発表しました。同規制当局は、このポータルサイトが2024年以降のキュラソーのオンライン賭博改革を支えてきたと評価しました。 実際には、このウェブサイトは企業がキュラソーライセンスを申請し、所有権記録からコンプライアンス方針に至るまで、規制当局が審査する書類をアップロードする場であり、また情報が流出したファイルの源となったシステムでもありました。10月2日の通知によると、同サイトはすでにオフラインとなっていました。

CGAは、ライセンス発行、コンプライアンス、監督業務について「暫定的な解決策が実施される間、代替措置を通じて継続される」と説明し、詳細については「現時点では2026年10月9日までに決定する予定」と述べました。UTC火曜日の午前時点では、規制当局のニュースページには10月7日の発表以降、何も掲載されていませんでした。 10月2日の通知では、運営者に対してポータルサイト宛ての書類を電子メールで送信しないよう求めていました。その理由は「現時点では代替チャネルを通じてそのような提出物を処理できない」ためであり、ポータルサイトが復旧するまで提出期限を延期していましたが、CGAはその後、ポータルサイトの復旧はないと表明しています。

CGAは「現在のデジタルシールの利用可能性に影響が出る」とし、事業者がドメインがライセンスを取得していることを示すための「代替メカニズムをまもなく導入する」と述べました。火曜日の午前時点では、暗号資産カジノ「Shuffle」のシールの背後にある証明書ページは依然として表示されており、そのキュラソーライセンスは有効であると記載されていました。 規制当局は、既存のライセンスは引き続き有効であり、事業者の義務に変更はないとしている。このシールは、「Shuffle」のようなライセンスを取得したカジノが自社サイトに表示するバッジであり、規制当局のウェブサイト上の証明書ページへリンクしている。そのページには、サイトの運営会社名、ライセンス番号とステータス、および運営している他のドメインが記載されており、訪問者はカジノがライセンスを取得しているかどうかを確認できる。

CGAは9月17日、同ポータルへの不正アクセスを公表しました。 9月22日の追報では、ドイツのセキュリティ研究者が2025年12月に偽名で登録されたアカウントを通じて侵入し、9月までアクセスを維持していたと説明し、これを「キュラソー法に基づく重大な侵害」と位置づけ、関係当局に報告すると述べました。 また、何が盗まれたかについては「確認できない数値は繰り返さない」とも述べました。

ハッカーのリリス・ウィットマン氏は、同ポータルの文書4万点以上を「Casino Secrets」として公開した。このリークにより、英国のブックメーカー向けコンテンツプロバイダーであるSISと、Mystakeの運営会社Santedaとの間の収益分配契約などが明らかになった。 これらのファイルについて欧州のメディアパートナーとともに主要な調査記事を掲載した「Follow the Money」は、キュラソーライセンスを取得した約650社の企業の所有者約800人を特定したと述べました。 別の件では、ヴィットマン氏は9月、3月にマルタゲーミング局（MGA）のシステムに侵入したことを受け、同局が彼女に対して仮処分命令を獲得していたが、ベルリンの裁判所が彼女に有利な判決を下したと述べた。彼女の話によれば、マルタの文書を引き続き使用することはできるが、同局のシステムに再びアクセスすることはできないという。