Curaçao rezygnuje z zhakowanego portalu licencyjnego mimo terminu

Brak portalu i brak planu tymczasowego

Urząd ds. Gier Hazardowych na Curaçao (CGA) ogłosił 7 października, że jego portal gier online „nie zostanie przywrócony do działania”, a wraz z nim zakończą się „powiązane ustalenia dotyczące usług wspierających platformę”. Organ regulacyjny podkreślił, że portal ten wspierał reformę gier online na Curaçao od 2024 roku. W praktyce była to strona internetowa, na której firmy składały wnioski o licencję na Curaçao i przesyłały dokumenty sprawdzane przez organ regulacyjny – od dokumentów dotyczących własności po polityki zgodności – a także system, z którego pochodzą ujawnione pliki. Zgodnie z komunikatem z 2 października strona była już niedostępna.

„Udzielanie licencji, zapewnianie zgodności z przepisami oraz nadzór będą kontynuowane w ramach alternatywnych rozwiązań do czasu wdrożenia rozwiązania tymczasowego” – poinformowała CGA, dodając, że szczegóły „mają zostać podane najpóźniej do 9 października 2026 r.”. We wtorek rano czasu UTC na stronie z aktualnościami organu regulacyjnego nie było żadnych informacji po ogłoszeniu z 7 października. W komunikacie z 2 października poinformowano operatorów, aby nie przesyłali e-mailem dokumentów przeznaczonych dla portalu, ponieważ „takie zgłoszenia nie mogą być obecnie przetwarzane za pośrednictwem alternatywnych kanałów”, a terminy składania dokumentów na portalu zostały przesunięte do momentu przywrócenia jego działania, co jednak, jak stwierdziła później CGA, nie nastąpi.

CGA poinformowała, że „wpłynie to na dostępność obecnego cyfrowego pieczęci” oraz że „wkrótce wprowadzi alternatywny mechanizm”, dzięki któremu operatorzy będą mogli wykazać, że dana domena posiada licencję. We wtorek rano strona certyfikatu, na której znajduje się pieczęć kasyna kryptowalutowego Shuffle, nadal się ładowała i wykazywała, że jego licencja z Curaçao jest aktywna. Organ regulacyjny twierdzi, że istniejące licencje pozostają ważne, a obowiązki operatorów pozostają niezmienione. Pieczęć jest oznaczeniem, które licencjonowane kasyna, takie jak Shuffle, umieszczają na swoich stronach internetowych, odsyłając do strony z certyfikatem na stronie internetowej organu regulacyjnego, na której podana jest nazwa firmy stojącej za stroną, numer i status licencji oraz inne domeny, które prowadzi, dzięki czemu odwiedzający mogą sprawdzić, czy kasyno posiada licencję.

CGA ujawniła nieuprawniony dostęp do portalu 17 września. W komunikacie z 22 września organ ten poinformował, że niemiecki badacz zajmujący się bezpieczeństwem uzyskał dostęp za pomocą konta zarejestrowanego w grudniu 2025 r. pod fałszywą tożsamością i utrzymywał dostęp do września, nazwał to „poważnym naruszeniem zgodnie z prawem Curaçao” oraz oświadczył, że zgłosi tę sprawę odpowiednim organom. Stwierdzono również, że „nie będzie powtarzać danych, których nie można zweryfikować” dotyczących tego, co zostało wykradzione.

Hakerka Lilith Wittmann opublikowała ponad 40 000 dokumentów z portalu w ramach wycieku „Casino Secrets”, który ujawnił między innymi umowę o podziale przychodów pomiędzy dostawcą treści dla brytyjskich bukmacherów, firmą SIS, a operatorem Mystake, firmą Santeda. Organizacja Follow the Money, która opublikowała główne wyniki śledztwa dotyczącego tych plików we współpracy z europejskimi partnerami medialnymi, poinformowała, że zidentyfikowała około 800 właścicieli niemal 650 firm posiadających licencje wydane na Curaçao. W odrębnej sprawie Wittmann poinformowała we wrześniu, że berliński sąd orzekł na jej korzyść w sporze z Malta Gaming Authority, która uzyskała tymczasowy nakaz sądowy przeciwko niej po tym, jak w marcu włamała się do jej systemów. Według jej relacji może ona nadal korzystać z dokumentów maltańskich, ale nie może ponownie uzyskać dostępu do systemów tej instytucji.