Curaçao tira do ar portal de licenciamento após ataque cibernético

Sem portal e sem plano provisório

A Autoridade de Jogos de Curaçao (CGA) anunciou em 7 de outubro que seu portal de jogos online “não será colocado de volta em operação” e que os “acordos de serviço associados que dão suporte à plataforma” seriam encerrados com isso. O órgão regulador reconheceu que o portal apoiou a reforma dos jogos online de Curaçao desde 2024. Na prática, era o site onde as empresas solicitavam uma licença de Curaçao e enviam os documentos analisados pelo órgão regulador — desde registros de propriedade até políticas de conformidade —, além de ser o sistema de onde os arquivos vazados foram obtidos. Ele já estava fora do ar, de acordo com um comunicado de 2 de outubro.

O licenciamento, a conformidade e a supervisão “continuarão por meio de arranjos alternativos enquanto uma solução provisória estiver sendo implementada”, afirmou a CGA, com detalhes “previstos, atualmente, para até 9 de outubro de 2026, no máximo”. Até a manhã desta terça-feira (horário UTC), a página de notícias do órgão regulador não apresentava nenhuma atualização após o anúncio de 7 de outubro. O aviso de 2 de outubro orientou as operadoras a não enviar por e-mail documentos destinados ao portal, pois “tais envios não podem ser processados por canais alternativos neste momento”, e adiou os prazos de envio ao portal até que este voltasse a funcionar — o que a CGA já afirmou que não ocorrerá.

A CGA afirmou que a “disponibilidade do selo digital atual será afetada” e que “em breve introduzirá um mecanismo alternativo” para que as operadoras comprovem que um domínio está licenciado. Na manhã de terça-feira, a página de certificação por trás do selo do cassino de criptomoedas Shuffle ainda era carregada e listava sua licença de Curaçao como ativa. O órgão regulador afirma que as licenças existentes permanecem válidas e que as obrigações dos operadores permanecem inalteradas. O selo é um emblema que cassinos licenciados, como o Shuffle, exibem em seus sites, com um link para uma página de certificado no site do órgão regulador que indica o nome da empresa por trás do site, seu número de licença e status, além dos outros domínios que ela opera, para que os visitantes possam verificar se um cassino é licenciado.

A CGA divulgou o acesso não autorizado ao portal em 17 de setembro. Em um comunicado de acompanhamento de 22 de setembro, a agência informou que um pesquisador de segurança alemão havia obtido acesso por meio de uma conta registrada em dezembro de 2025 sob uma identidade falsa e manteve o acesso até setembro, classificando o incidente como “uma violação grave segundo a legislação de Curaçao” e afirmando que o denunciaria às autoridades competentes. A agência também afirmou que “não repetirá números que não possa verificar” sobre o que foi roubado.

A hacker Lilith Wittmann publicou mais de 40.000 documentos do portal como parte do vazamento “Casino Secrets”, que revelou, entre outras coisas, um acordo de repartição de receitas entre a SIS — fornecedora de conteúdo para casas de apostas britânicas — e a Santeda, operadora do Mystake. O Follow the Money, que publicou a principal investigação sobre os arquivos em parceria com a mídia europeia, afirmou ter identificado cerca de 800 proprietários de quase 650 empresas licenciadas em Curaçao. Em um caso separado, Wittmann afirmou em setembro que um tribunal de Berlim decidiu a seu favor contra a Autoridade de Jogos de Malta, que havia obtido uma liminar contra ela após ela ter invadido seus sistemas em março. Segundo ela, poderá continuar usando os documentos de Malta, mas não poderá acessar seus sistemas novamente.