El regulador de Curaçao admite que su portal de licencias estuvo abierto nueve meses a una identidad falsa

La Curaçao Gaming Authority (CGA) ha confirmado que una persona ajena tuvo acceso a su portal de licencias en línea durante unos nueve meses. En un comunicado de seguimiento fechado el 22 de septiembre de 2026, el regulador explica que el acceso se produjo por la parte del portal destinada a clientes, la que usan solicitantes y titulares de licencia. Se hizo con una cuenta registrada en diciembre de 2025 con una identidad falsa, y duró hasta que se detectó y se cortó en septiembre de 2026.

Según la CGA, la cuenta combinaba una variante del nombre de una persona real con una empresa que figura en el registro de la Cámara de Comercio de Curaçao. El regulador lo califica de «infracción grave según la legislación de Curaçao» y afirma que lo pondrá en conocimiento de las autoridades competentes.

De «contenido» a nueve meses

La CGA hizo público el incidente por primera vez el 17 de septiembre de 2026. Entonces dijo que el acceso no autorizado estaba contenido y su origen identificado, que su proveedor de servicios había iniciado una investigación forense y que no se había detectado ningún compromiso de su infraestructura técnica central. No dio ningún plazo.

El comunicado de seguimiento llegó después de que la investigadora de seguridad alemana Lilith Wittmann publicara su propio relato el 22 de septiembre, junto con la plataforma de periodismo de investigación neerlandesa Follow the Money (FTM) y otros socios mediáticos europeos. La CGA no la nombra. Pero sí afirma que lo que sostiene la investigadora, que accedió al portal y extrajo datos sobre operadores de Curaçao y documentos internos de la CGA, es «coherente con su investigación interna».

Wittmann escribe que entró por primera vez el 3 de diciembre de 2025 y que la brecha se cerró una media hora después de que enviara sus preguntas al regulador, hacia las 22:00 del 17 de septiembre, el mismo día del primer comunicado. Esos horarios son los suyos; la CGA no ha publicado los propios.

Qué contiene la filtración y qué confirma la CGA

Según el regulador, el alcance total del material obtenido aún no se ha determinado. La CGA afirma que «no repetirá cifras que no pueda verificar».

Lo publicado hasta ahora describe un volumen considerable. Según FTM, Wittmann obtuvo decenas de miles de documentos confidenciales, entre ellos solicitudes de licencia, nombres de propietarios, evaluaciones del propio regulador, pasaportes, declaraciones de impuestos e información financiera. Según FTM, los archivos identifican a unos 800 propietarios de casi 650 empresas de juego con licencia. La CGA no ha confirmado esas cifras.

FTM también informa de que se concedieron licencias cuando aún había preguntas abiertas sobre la propiedad o el origen de los fondos. La CGA no lo negó ante FTM. Alegó un periodo de transición en el que las empresas disponen de tiempo para cumplir de forma gradual los requisitos de la ley de juego de 2024. En su comunicado del 22 de septiembre, el regulador sostiene que desde el inicio de la reforma ha seguido «procedimientos internos sólidos» de diligencia debida y que no deben sacarse conclusiones de documentos sueltos sin el contexto de cada solicitud.

Cambios de seguridad y próximos pasos

Desde el 17 de septiembre, según la CGA, se ha reforzado la seguridad del portal tanto en el back office como en la interfaz de clientes, y se han instalado actualizaciones de seguridad del software. Los operadores en línea con licencia han recibido información sobre los cambios que deben aplicar por su parte, con la petición de hacerlo cuanto antes.

Si la investigación determina que puede haberse visto afectada información sobre personas, solicitantes, titulares de licencia u otras partes interesadas, la CGA dice que se lo notificará directamente. Promete más información a medida que avance la investigación.

El caso también ha llegado a la política local. El grupo parlamentario MAN-PIN quiere modificar la ordenanza nacional de juego y devolver a Curaçao la infraestructura y los datos del sistema de juego en línea, según Curaçao.nu. Ha pedido que el debate parlamentario sobre la ordenanza espere a que concluyan las investigaciones sobre la CGA.

Qué significa para los jugadores

Los documentos descritos hasta ahora se refieren a solicitantes, titulares de licencia y sus propietarios. La CGA no ha dicho que se hayan visto afectadas cuentas de jugadores de casino, y lo publicado tampoco describe datos de jugadores. Para los jugadores, el efecto es indirecto: según FTM, las empresas con licencia de Curaçao gestionan miles de webs de juego, y la filtración aviva la vieja pregunta de hasta qué punto se examina a sus propietarios.

Una licencia de Curaçao no equivale a una licencia en tu propio país. Antes de depositar, comprueba quién opera un casino y qué dicen sus condiciones. Nuestra guía sobre la letra pequeña explica en qué fijarte. +18. Si el juego deja de ser divertido, consulta nuestra página de juego responsable.