คูราเซายกเลิกพอร์ทัลออกใบอนุญาตถูกแฮ็ก พลาดเส้นตายอัปเดตเอง

ไม่มีพอร์ทัลและไม่มีแผนชั่วคราว

สำนักงานกำกับดูแลการเล่นเกมคูราเซา (CGA) ประกาศเมื่อวันที่ 7 ตุลาคมว่า พอร์ทัลเกมออนไลน์ของหน่วยงาน “จะไม่กลับมาให้บริการอีก” และ “การจัดเตรียมบริการที่เกี่ยวข้องที่สนับสนุนแพลตฟอร์ม” จะสิ้นสุดลงพร้อมกัน หน่วยงานกำกับดูแลได้ยกย่องพอร์ทัลนี้ว่ามีส่วนสนับสนุนการปฏิรูปเกมออนไลน์ของคูราเซาตั้งแต่ปี 2024 ในทางปฏิบัติ เว็บไซต์นี้คือช่องทางที่บริษัทต่าง ๆ ใช้ยื่นขอใบอนุญาตจากคูราเซาและอัปโหลดเอกสารที่หน่วยงานกำกับดูแลตรวจสอบ ตั้งแต่บันทึกการถือครองไปจนถึงนโยบายการปฏิบัติตามกฎระเบียบ รวมถึงเป็นระบบที่ไฟล์ที่รั่วไหลถูกนำออกมาจากที่นั่น ตามประกาศเมื่อวันที่ 2 ตุลาคม เว็บไซต์ดังกล่าวได้ปิดให้บริการแล้ว

การออกใบอนุญาต การปฏิบัติตามกฎระเบียบ และการกำกับดูแล “จะดำเนินต่อไปผ่านการจัดเตรียมทางเลือกอื่น ๆ ในระหว่างที่มาตรการชั่วคราวกำลังถูกนำไปใช้” CGA ระบุ โดยรายละเอียด “ปัจจุบันกำหนดให้แล้วเสร็จไม่เกินวันที่ 9 ตุลาคม 2569” จนถึงเช้าวันอังคารตามเวลา UTC หน้าข่าวของหน่วยงานกำกับดูแลไม่แสดงข้อมูลใด ๆ เพิ่มเติมหลังจากประกาศเมื่อวันที่ 7 ตุลาคม ประกาศเมื่อวันที่ 2 ตุลาคม แจ้งให้ผู้ดำเนินการไม่ส่งเอกสารที่ตั้งใจจะส่งผ่านพอร์ทัลทางอีเมล เนื่องจาก “การส่งเอกสารดังกล่าวไม่สามารถดำเนินการผ่านช่องทางอื่นได้ในขณะนี้” และเลื่อนกำหนดเวลาการส่งเอกสารผ่านพอร์ทัลจนกว่าพอร์ทัลจะกลับมาใช้งานได้ ซึ่ง CGA ได้ประกาศในเวลาต่อมาว่าพอร์ทัลดังกล่าวจะไม่กลับมาใช้งานได้อีก

CGA ระบุว่า “ความพร้อมใช้งานของตราประทับดิจิทัลปัจจุบันจะ受到ผลกระทบ” และจะ “นำกลไกทางเลือกมาใช้ในเร็วๆ นี้” เพื่อให้ผู้ดำเนินการสามารถแสดงว่าโดเมนได้รับใบอนุญาตแล้ว เมื่อเช้าวันอังคาร หน้าใบรับรองที่อยู่เบื้องหลังตราประทับของคาสิโนคริปโต Shuffle ยังคงโหลดได้และแสดงใบอนุญาตจากคูราเซาว่ายังใช้งานอยู่ หน่วยงานกำกับดูแลระบุว่าใบอนุญาตที่มีอยู่ยังคงมีผลบังคับใช้ และหน้าที่ของผู้ดำเนินการไม่เปลี่ยนแปลง ตราประทับนี้เป็นสัญลักษณ์ที่คาสิโนที่ได้รับใบอนุญาต เช่น Shuffle แสดงบนเว็บไซต์ของตน โดยเชื่อมโยงไปยังหน้าใบรับรองบนเว็บไซต์ของหน่วยงานกำกับดูแล ซึ่งระบุชื่อบริษัทผู้ดำเนินการ เว็บไซต์นั้น หมายเลขใบอนุญาตและสถานะ รวมถึงโดเมนอื่น ๆ ที่บริษัทดำเนินการ เพื่อให้ผู้เยี่ยมชมสามารถตรวจสอบได้ว่าคาสิโนดังกล่าวได้รับใบอนุญาตหรือไม่

CGA ได้เปิดเผยการเข้าถึงโดยไม่ได้รับอนุญาตต่อพอร์ทัลดังกล่าวเมื่อวันที่ 17 กันยายน ในการอัปเดตเมื่อวันที่ 22 กันยายน หน่วยงานดังกล่าวระบุว่า นักวิจัยด้านความปลอดภัยชาวเยอรมันได้เข้าสู่ระบบผ่านบัญชีที่จดทะเบียนในเดือนธันวาคม 2025 ด้วยข้อมูลประจำตัวปลอม และรักษาสิทธิ์การเข้าถึงไว้จนถึงเดือนกันยายน โดยเรียกเหตุการณ์นี้ว่า “การละเมิดความปลอดภัยที่ร้ายแรงตามกฎหมายคูราเซา” และระบุว่าจะรายงานเรื่องนี้ให้หน่วยงานที่เกี่ยวข้องทราบ นอกจากนี้ CGA ยังระบุว่า “จะไม่เผยแพร่ตัวเลขที่ไม่สามารถตรวจสอบได้” เกี่ยวกับข้อมูลที่ถูกขโมยไป

แฮกเกอร์ Lilith Wittmann ได้เผยแพร่เอกสารจากพอร์ทัลดังกล่าวมากกว่า 40,000 ฉบับ ในชื่อ “Casino Secrets” ซึ่งเปิดเผยข้อตกลงแบ่งปันรายได้ระหว่าง SIS ผู้จัดหาเนื้อหาให้กับบริษัทรับพนันของอังกฤษ และ Santeda ผู้ดำเนินการ Mystake รวมถึงข้อมูลอื่น ๆ Follow the Money — ซึ่งได้เผยแพร่ผลการสืบสวนหลักเกี่ยวกับไฟล์ดังกล่าวร่วมกับพันธมิตรสื่อในยุโรป — ระบุว่าพวกเขาได้ระบุตัวเจ้าของประมาณ 800 คน ของบริษัทที่ได้รับใบอนุญาตจากคูราเซาเกือบ 650 บริษัท ในคดีอื่น Wittmann ระบุว่าเมื่อเดือนกันยายน ศาลในเบอร์ลินได้ตัดสินให้เธอชนะคดีกับหน่วยงานกำกับดูแลเกมมอลตา (Malta Gaming Authority) ซึ่งหน่วยงานดังกล่าวเคยได้รับคำสั่งห้ามชั่วคราวต่อเธอ หลังจากที่เธอเจาะระบบของหน่วยงานดังกล่าวเมื่อเดือนมีนาคม ตามคำอธิบายของเธอ เธออาจยังคงใช้เอกสารจากมอลตาได้ แต่ไม่สามารถเข้าถึงระบบของหน่วยงานดังกล่าวได้อีก