Curaçao saldırıya uğrayan lisans portalını kapattı, güncelleme tarihini kaçırdı

Ne Portal Ne de Geçici Plan

Curaçao Kumar Otoritesi (CGA), 7 Ekim'de çevrimiçi kumar portalının "tekrar hizmete açılmayacağını" ve "platformu destekleyen ilgili hizmet düzenlemelerinin" bununla birlikte sona ereceğini duyurdu. Düzenleyici kurum, portalın 2024 yılından bu yana Curaçao'nun çevrimiçi kumar reformunu desteklediğini belirtti. Uygulamada bu web sitesi, şirketlerin Curaçao lisansı için başvuruda bulundukları ve düzenleyici kurumun incelediği, mülkiyet kayıtlarından uyum politikalarına kadar çeşitli belgeleri yükledikleri yerdi; ayrıca sızdırılan dosyaların alındığı sistem de burasıydı. 2 Ekim tarihli bir duyuruya göre, site zaten çevrimdışı durumdaydı.

CGA, lisanslama, uyum ve denetimin “geçici bir çözüm uygulanırken alternatif düzenlemeler yoluyla devam edeceğini” belirtti ve ayrıntıların “şu anda en geç 9 Ekim 2026 tarihine kadar açıklanmasının hedeflendiğini” ekledi. Salı sabahı UTC saatine göre, düzenleyici kurumun haber sayfasında 7 Ekim tarihli duyurudan sonra herhangi bir bilgi yer almıyordu. 2 Ekim tarihli bildirimde, operatörlere portal için hazırlanan belgeleri e-posta yoluyla göndermemeleri gerektiği belirtildi; çünkü “bu tür başvurular şu anda alternatif kanallar üzerinden işleme alınamıyor” ve portal yeniden faaliyete geçene kadar portal üzerinden dosyalama son tarihleri ertelendi; ancak CGA daha sonra portalın yeniden faaliyete geçmeyeceğini açıkladı.

CGA, “mevcut dijital mührün kullanılabilirliğinin etkileneceğini” ve operatörlerin bir alan adının lisanslı olduğunu gösterebilmeleri için “kısa süre içinde alternatif bir mekanizma sunacağını” belirtti. Salı sabahı, kripto kumarhanesi Shuffle’ın mührünün arkasındaki sertifika sayfası hâlâ yükleniyordu ve Curaçao lisansını aktif olarak gösteriyordu. Düzenleyici kurum, mevcut lisansların geçerliliğini koruduğunu ve operatörlerin yükümlülüklerinde herhangi bir değişiklik olmadığını belirtti. Mühür, Shuffle gibi lisanslı kumarhanelerin sitelerinde sergiledikleri bir rozettir ve ziyaretçilerin bir kumarhanenin lisanslı olup olmadığını kontrol edebilmeleri için, sitenin arkasındaki şirketin adını, lisans numarasını ve durumunu ile işlettiği diğer alan adlarını gösteren düzenleyici kurumun web sitesindeki bir sertifika sayfasına bağlantı sağlar.

CGA, 17 Eylül’de portala yetkisiz erişim yaşandığını açıklamıştı. 22 Eylül'de yayınlanan bir takip bildirisinde, bir Alman güvenlik araştırmacısının Aralık 2025'te sahte bir kimlikle kayıtlı bir hesap üzerinden sisteme girdiğini ve Eylül ayına kadar erişimini sürdürdüğünü belirtti. CGA, bunu "Curaçao yasaları kapsamında ciddi bir ihlal" olarak nitelendirdi ve konuyu ilgili makamlara bildireceğini açıkladı. Ayrıca, çalınan bilgilerle ilgili olarak “doğrulayamadığı rakamları tekrarlamayacağını” da belirtti.

Hacker Lilith Wittmann, portalın 40.000'den fazla belgesini “Casino Secrets” sızıntısı olarak yayınladı; bu sızıntı, diğer hususların yanı sıra İngiliz bahis şirketlerinin içerik tedarikçisi SIS ile Mystake operatörü Santeda arasındaki gelir paylaşımı anlaşmasını gün yüzüne çıkardı. Avrupalı medya ortaklarıyla birlikte dosyalara ilişkin ana soruşturmayı yayınlayan Follow the Money, Curaçao lisanslı yaklaşık 650 şirketin 800 kadar sahibini tespit ettiklerini belirtti. Ayrı bir davada Wittmann, Eylül ayında Berlin mahkemesinin, Mart ayında sistemlerine izinsiz giriş yaptığı için kendisine karşı geçici tedbir kararı aldırmış olan Malta Kumar Otoritesi aleyhine karar verdiğini söyledi. Wittmann’ın ifadesine göre, Malta belgelerini kullanmaya devam edebilir ancak sistemlerine bir daha erişemez.