Регулятор Кюрасао признал: к его лицензионному порталу девять месяцев заходили под чужим именем

Curaçao Gaming Authority (CGA), игорный регулятор Кюрасао, подтвердила, что посторонний человек около девяти месяцев имел доступ к её онлайн-порталу лицензирования. В дополнительном заявлении от 22 сентября 2026 года регулятор пишет, что доступ был получен через клиентскую часть портала, то есть ту, которой пользуются заявители и лицензиаты. Для этого использовался аккаунт, зарегистрированный в декабре 2025 года под вымышленной личностью. Доступ сохранялся, пока его не обнаружили и не закрыли в сентябре 2026 года.

По данным CGA, в аккаунте были соединены изменённое имя реального человека и компания, которая действительно числится в реестре Торговой палаты Кюрасао. Регулятор называет произошедшее «серьёзным нарушением по законодательству Кюрасао» и намерен сообщить о нём в компетентные органы.

От «локализовано» до девяти месяцев

Впервые CGA сообщила об инциденте 17 сентября 2026 года. Тогда регулятор заявил, что несанкционированный доступ локализован, а его источник установлен, что подрядчик начал криминалистическое расследование и что признаков компрометации основной технической инфраструктуры не обнаружено. Никаких сроков в заявлении не было.

Дополнительное заявление появилось после того, как немецкая исследовательница безопасности Лилит Витман (Lilith Wittmann) 22 сентября опубликовала собственный рассказ вместе с нидерландской платформой журналистских расследований Follow the Money (FTM) и другими европейскими медиапартнёрами. CGA её не называет. Однако регулятор утверждает, что слова исследовательницы о том, что она получила доступ к порталу и выгрузила данные об операторах Кюрасао и внутренние документы CGA, «согласуются с его внутренним расследованием».

Витман пишет, что впервые вошла в систему 3 декабря 2025 года, а уязвимость закрыли примерно через полчаса после того, как около 22:00 17 сентября она отправила регулятору свои вопросы, то есть в день первого заявления. Это её версия времени; CGA собственную хронологию не публиковала.

Что содержит утечка и что подтверждает CGA

По словам регулятора, полный объём похищенных материалов пока не установлен. CGA заявляет, что «не будет повторять цифры, которые не может проверить».

Опубликованные материалы описывают крупный массив данных. По данным FTM, Витман получила десятки тысяч конфиденциальных документов, в том числе заявки на лицензии, имена владельцев, собственные оценки регулятора, паспорта, налоговые декларации и финансовые сведения. По данным FTM, файлы позволяют установить около 800 владельцев почти 650 лицензированных игорных компаний. CGA эти цифры не подтвердила.

FTM также сообщает, что лицензии выдавались, когда вопросы о структуре собственности или происхождении средств оставались открытыми. В ответ FTM регулятор этого не оспорил. Он сослался на переходный период, в течение которого компании могут поэтапно выполнять требования закона об азартных играх 2024 года. В заявлении от 22 сентября CGA подчёркивает, что с начала реформы следует «надёжным внутренним процедурам» проверки заявителей и что нельзя делать выводы по отдельным документам без контекста каждой заявки.

Меры безопасности и дальнейшие шаги

По словам CGA, с 17 сентября она усилила защиту портала как во внутренней системе, так и в клиентском интерфейсе и установила обновления безопасности программного обеспечения. Лицензированных онлайн-операторов уведомили об изменениях, которые им нужно внести на своей стороне, и призвали сделать это как можно скорее.

Если расследование покажет, что могла быть затронута информация о физических лицах, заявителях, лицензиатах или других заинтересованных сторонах, CGA обещает уведомить их напрямую. Новые подробности регулятор обещает сообщать по мере продвижения расследования.

История дошла и до местной политики. Парламентская фракция MAN-PIN хочет изменить закон Кюрасао об азартных играх и вернуть на остров инфраструктуру и данные системы онлайн-гемблинга, сообщает Curaçao.nu. Фракция попросила отложить парламентские дебаты по закону до завершения проверок в отношении CGA.

Что это значит для игроков

Описанные до сих пор документы касаются заявителей, лицензиатов и их владельцев. CGA не сообщала, что затронуты аккаунты игроков казино, и в публикациях данные игроков тоже не упоминаются. Для игроков последствия косвенные: по данным FTM, компании с лицензией Кюрасао управляют тысячами игорных сайтов, и утечка обостряет давний вопрос о том, насколько тщательно проверяют их владельцев.

Лицензия Кюрасао — не то же самое, что лицензия в вашей стране. Прежде чем вносить депозит, проверьте, кто управляет казино и что сказано в его условиях. В нашем руководстве о мелком шрифте рассказано, на что обратить внимание. 18+. Если игра перестала приносить удовольствие, загляните на нашу страницу об ответственной игре.