Кюрасао закриває зламаний портал видачі ліцензій, зірвано термін

Немає порталу і немає тимчасового плану

Управління з питань азартних ігор Кюрасао (CGA) 7 жовтня оголосило, що його портал з онлайн-азартних ігор «не буде відновлено», і що «пов’язані з ним домовленості щодо обслуговування платформи» також припиняться. Регулятор відзначив, що портал сприяв реформі сфери онлайн-азартних ігор на Кюрасао з 2024 року. На практиці це був веб-сайт, на якому компанії подавали заявки на отримання ліцензії Кюрасао та завантажували документи, що перевіряються регулятором — від даних про власників до політик дотримання вимог, — а також система, з якої були викрадені файли, що потрапили у витік. Згідно з повідомленням від 2 жовтня, сайт уже не працював.

Видача ліцензій, забезпечення дотримання вимог та нагляд «продовжуватимуться за допомогою альтернативних механізмів, поки впроваджується тимчасове рішення», — зазначила CGA, додавши, що деталі «наразі планується оприлюднити не пізніше 9 жовтня 2026 року». Станом на вівторок вранці за UTC на сторінці новин регулятора не було жодних оновлень після оголошення від 7 жовтня. У повідомленні від 2 жовтня операторам було наказано не надсилати електронною поштою документи, призначені для порталу, оскільки «такі матеріали наразі не можуть бути оброблені через альтернативні канали», а також було відкладено терміни подання документів на порталі до його відновлення, хоча CGA згодом заявила, що цього не відбудеться.

CGA заявила, що «доступність поточної цифрової печатки буде обмежена» і що вона «незабаром запровадить альтернативний механізм», за допомогою якого оператори зможуть підтверджувати, що домен має ліцензію. У вівторок вранці сторінка сертифіката, пов’язана з печаткою криптоказино Shuffle, все ще завантажувалася і вказувала, що його ліцензія Кюрасао є чинною. Регулюючий орган заявляє, що існуючі ліцензії залишаються чинними, а зобов’язання операторів не змінюються. Печатка — це значок, який ліцензовані казино, такі як Shuffle, розміщують на своїх сайтах; він містить посилання на сторінку сертифіката на веб-сайті регулятора, де вказано назву компанії-власника сайту, номер та статус її ліцензії, а також інші домени, якими вона керує, щоб відвідувачі могли перевірити, чи має казино ліцензію.

17 вересня CGA повідомила про несанкціонований доступ до порталу. У подальшому повідомленні від 22 вересня регулятор зазначив, що німецький дослідник у сфері безпеки отримав доступ через обліковий запис, зареєстрований у грудні 2025 року під вигаданим ім’ям, і зберігав доступ до вересня; регулятор назвав це «серйозним порушенням законодавства Кюрасао» та повідомив, що повідомить про це відповідні органи. Також було зазначено, що CGA «не буде повторювати цифри, які не може перевірити», щодо обсягу викрадених даних.

Хакерка Ліліт Віттманн опублікувала понад 40 000 документів порталу у рамках витоку «Casino Secrets», який, серед іншого, висвітлив угоду про розподіл доходів між постачальником контенту для британських букмекерів SIS та оператором Mystake — компанією Santeda. Проект Follow the Money, який опублікував основне розслідування на основі цих файлів спільно з європейськими медіа-партнерами, заявив, що йому вдалося ідентифікувати приблизно 800 власників майже 650 компаній, що мають ліцензії Кюрасао. В іншому випадку Віттманн повідомила у вересні, що берлінський суд виніс рішення на її користь у справі проти Управління з азартних ігор Мальти (Malta Gaming Authority), яке домоглося винесення тимчасового судового заборони проти неї після того, як вона в березні зламала його системи. За її словами, вона може продовжувати використовувати документи Мальти, але не має права знову отримувати доступ до її систем.