本文へ
イラスト:免許ポータルのログイン画面、顔の部分が空白の身分証、12月から9月までの10か月を示す帯

市場 · 4分

キュラソー規制当局、偽の身元による免許ポータルへの不正アクセスが9か月続いたと認める

CGAによると、アカウントは2025年12月に偽の身元で登録され、アクセスは2026年9月に遮断されました。 · イラスト:Bonusjungle

キュラソー賭博庁(Curaçao Gaming Authority、CGA)は、偽の身元で登録されたアカウントを通じて、2025年12月から2026年9月まで外部の人物がオンライン免許ポータルにアクセスしていたと発表しました。当局はセキュリティ研究者の説明を認めた一方、何が持ち出されたかはまだ確定していないとしています。

キュラソー賭博庁(CGA)は、外部の人物が約9か月にわたりオンライン免許ポータルにアクセスしていたことを認めました。2026年9月22日付の続報で当局は、アクセスはポータルの顧客向け部分、つまり申請者や免許保有者が使う側から行われたと説明しています。使われたのは2025年12月に偽の身元で登録されたアカウントで、アクセスは2026年9月に発見・遮断されるまで続きました。

CGAによると、このアカウントは実在の人物の名前を少し変えたものと、キュラソー商工会議所の登記簿に実在する会社を組み合わせていました。当局はこれを「キュラソー法上の重大な違反」と呼び、関係当局に報告する方針です。

新しく追加されたカジノ

18歳以上・アフィリエイトリンク。紹介料を受け取る場合があります。

「封じ込め済み」から9か月へ

CGAが最初にこの件を公表したのは2026年9月17日です。その時点では、不正アクセスは封じ込められて発信元も特定済みであり、委託先の事業者がフォレンジック調査を始めたこと、当局の中核的な技術基盤が侵害された形跡は見つかっていないことを説明していました。期間には触れていませんでした。

続報が出たのは、ドイツのセキュリティ研究者リリス・ヴィットマン(Lilith Wittmann)氏が9月22日、オランダの調査報道メディアFollow the Money(FTM)など欧州の報道パートナーと連携して、自らの説明を公表した後です。CGAは同氏の名前を挙げていません。ただ、ポータルにアクセスし、キュラソーの事業者に関するデータとCGAの内部文書を持ち出したという研究者の主張は「当局の内部調査と一致する」としています。

ヴィットマン氏は、初めてログインしたのは2025年12月3日で、9月17日の午後10時ごろに当局へ質問を送ってから約30分後に穴がふさがれたと書いています。当局が最初の発表を出したのと同じ日です。この時刻は同氏の説明によるもので、CGAは独自の時系列を公表していません。

流出した資料とCGAが認めていること

当局によると、持ち出された資料の全容はまだ確定していません。CGAは「検証できない数字は繰り返さない」としています。

これまでの報道は大量の資料について伝えています。FTMによると、ヴィットマン氏は免許申請書、所有者の氏名、当局自身の審査評価、パスポート、納税申告書、財務情報など、数万件の機密文書を入手しました。FTMによれば、ファイルからは免許を持つ約650社の賭博企業について、約800人の所有者が判明するといいます。CGAはこれらの数字を認めていません。

FTMはまた、所有関係や資金源に関する疑問が残ったまま免許が交付されていたと報じています。CGAはFTMに対してこれを否定しませんでした。当局は、2024年の賭博法の要件を企業が段階的に満たせるよう猶予を与える移行期間中だと説明しています。9月22日の声明では、改革の開始以来、申請者の審査で「堅固な内部手続き」に従ってきたと強調し、個々の申請の全体像を踏まえずに、切り出された文書だけで結論を出すべきではないとしています。

セキュリティ対策と今後

CGAによると、9月17日以降、ポータルのバックオフィスと顧客向け画面の両方でセキュリティを強化し、ソフトウェアのセキュリティ更新も適用しました。オンライン事業の免許保有者には、各社側で必要な変更を通知し、できるだけ早く実施するよう求めています。

調査の結果、個人、申請者、免許保有者などの関係者の情報が影響を受けた可能性があると判明した場合、CGAは当事者に直接通知するとしています。調査の進展に応じて追加の情報を出す方針です。

この問題は地元の政治にも波及しています。Curaçao.nuによると、議会会派MAN-PINは国の賭博令を改正し、オンライン賭博制度のインフラとデータをキュラソーに戻すよう求めています。同会派は、CGAをめぐる調査が終わるまで、賭博令に関する議会審議を延期するよう要請しました。

プレイヤーにとっての意味

これまでに伝えられている文書は、申請者、免許保有者とその所有者に関するものです。CGAはカジノのプレイヤーアカウントが影響を受けたとは発表しておらず、報道でもプレイヤーのデータには触れていません。プレイヤーへの影響は間接的です。FTMによると、キュラソーの免許を持つ企業は数千のギャンブルサイトを運営しており、今回の流出は、その所有者がどこまで厳しく審査されているのかという以前からの疑問を改めて突きつけています。

キュラソーの免許は、お住まいの国の免許と同じものではありません。入金する前に、カジノの運営者と利用規約の内容を確認しましょう。確認すべき点は規約の細則のガイドで解説しています。18歳以上。 ギャンブルが楽しめなくなったら、責任あるギャンブルのページをご覧ください。