Curacao ngừng dùng cổng cấp phép bị tấn công, lỡ hạn cập nhật

Không có cổng thông tin và không có kế hoạch tạm thời

Cơ quan Quản lý Trò chơi Curaçao (CGA) đã thông báo vào ngày 7 tháng 10 rằng cổng thông tin trò chơi trực tuyến của họ “sẽ không được khôi phục hoạt động”, và rằng “các thỏa thuận dịch vụ liên quan hỗ trợ nền tảng này” cũng sẽ chấm dứt cùng với nó. Cơ quan quản lý đã ghi nhận vai trò của cổng thông tin này trong việc hỗ trợ quá trình cải cách ngành trò chơi trực tuyến của Curaçao kể từ năm 2024. Trên thực tế, đây là trang web nơi các công ty nộp đơn xin giấy phép Curaçao và tải lên các tài liệu mà cơ quan quản lý xem xét, từ hồ sơ sở hữu đến chính sách tuân thủ, đồng thời cũng là hệ thống mà các tệp tin bị rò rỉ được lấy ra. Theo thông báo ngày 2 tháng 10, trang web này đã ngừng hoạt động từ trước đó.

Việc cấp phép, tuân thủ và giám sát “sẽ tiếp tục thông qua các thỏa thuận thay thế trong khi giải pháp tạm thời đang được triển khai,” CGA cho biết, với các chi tiết “hiện dự kiến sẽ được công bố chậm nhất vào ngày 9 tháng 10 năm 2026.” Tính đến sáng thứ Ba theo giờ UTC, trang tin tức của cơ quan quản lý không đăng tải thêm thông tin nào sau thông báo ngày 7 tháng 10. Thông báo ngày 2/10 yêu cầu các nhà điều hành không gửi tài liệu qua email dành cho cổng thông tin, vì “các hồ sơ này hiện không thể được xử lý qua các kênh thay thế”, đồng thời hoãn thời hạn nộp hồ sơ trên cổng thông tin cho đến khi cổng này hoạt động trở lại – điều mà CGA sau đó đã khẳng định sẽ không xảy ra.

CGA cho biết “tính khả dụng của con dấu kỹ thuật số hiện tại sẽ bị ảnh hưởng” và cơ quan này sẽ “sớm giới thiệu một cơ chế thay thế” để các nhà điều hành chứng minh tên miền của họ đã được cấp phép. Vào sáng thứ Ba, trang chứng chỉ phía sau con dấu của sòng bạc tiền điện tử Shuffle vẫn hiển thị bình thường và liệt kê giấy phép Curaçao của họ là còn hiệu lực. Cơ quan quản lý cho biết các giấy phép hiện có vẫn còn hiệu lực và nghĩa vụ của các nhà điều hành không thay đổi. Con dấu là biểu tượng mà các sòng bạc được cấp phép như Shuffle hiển thị trên trang web của họ, liên kết đến trang chứng nhận trên trang web của cơ quan quản lý, trong đó nêu rõ tên công ty đứng sau trang web, số giấy phép và trạng thái của nó, cũng như các tên miền khác mà công ty này vận hành, để người truy cập có thể kiểm tra xem sòng bạc đó có được cấp phép hay không.

CGA đã tiết lộ việc có truy cập trái phép vào cổng thông tin vào ngày 17 tháng 9. Trong bản cập nhật ngày 22 tháng 9, cơ quan này cho biết một nhà nghiên cứu bảo mật người Đức đã xâm nhập thông qua một tài khoản được đăng ký vào tháng 12 năm 2025 dưới danh tính giả mạo và duy trì quyền truy cập cho đến tháng 9; cơ quan này gọi đây là “một vi phạm nghiêm trọng theo luật Curaçao” và cho biết sẽ báo cáo vụ việc lên các cơ quan chức năng có liên quan. Cơ quan này cũng cho biết họ “sẽ không lặp lại các con số mà họ không thể xác minh” về những gì đã bị lấy đi.

Hacker Lilith Wittmann đã công bố hơn 40.000 tài liệu từ cổng thông tin này dưới tên “Casino Secrets”, trong đó tiết lộ thỏa thuận chia sẻ doanh thu giữa nhà cung cấp nội dung cho các nhà cái Anh SIS và nhà điều hành Mystake – Santeda, cùng nhiều thông tin khác. Follow the Money, đơn vị đã công bố cuộc điều tra chính về các tệp tin này cùng với các đối tác truyền thông châu Âu, cho biết họ đã xác định được khoảng 800 chủ sở hữu của gần 650 công ty được cấp phép tại Curaçao. Trong một vụ việc khác, Wittmann cho biết vào tháng 9 rằng một tòa án ở Berlin đã ra phán quyết có lợi cho cô chống lại Cơ quan Quản lý Trò chơi Malta (Malta Gaming Authority), cơ quan này đã giành được lệnh cấm tạm thời chống lại cô sau khi cô xâm nhập vào hệ thống của họ vào tháng 3. Theo lời cô, cô có thể tiếp tục sử dụng các tài liệu của Malta nhưng không được truy cập vào hệ thống của cơ quan này nữa.