Регулятор азартных игр Кюрасао (CGA) инициировал юридические действия в трех странах после масштабной утечки данных, в результате которой были раскрыты тысячи документов, связанных с операторами, лицензированными на Кюрасао. Взлом, осуществленный немецким хакером Лилит Виттман в период с декабря 2025 по сентябрь 2026 года, вынудил регулятора пересмотреть свои цифровые протоколы безопасности и временно отключить онлайн-портал.
Подробности инцидента
По сообщениям, Виттман получила доступ к онлайн-порталу CGA и опубликовала конфиденциальные документы, раскрывающие структуру владения лицензированных компаний. Случай вызвал широкий резонанс в Европе, а Виттман утверждает, что CGA проигнорировал проблемы с руководством у некоторых операторов при выдаче лицензий в рамках внедрения регуляторной системы LOK в 2024 году.
Меры CGA и ход расследования
CGA подал жалобы в Германии, Нидерландах и на Кюрасао, квалифицируя действия Виттман как уголовное преступление. Для удаления утекшей информации из интернета привлечены специализированные компании, а также рассматривается возможность подачи гражданских исков. Ведется внутреннее расследование для оценки последствий инцидента и поиска путей усиления цифровой безопасности в будущем.
В ответ на инцидент CGA отключил онлайн-портал и разрабатывает новую платформу, временное решение будет действовать до завершения полного тестирования безопасности. Регулятор подчеркивает, что новый портал заработает только после комплексной проверки для защиты интересов всех участников рынка.
Влияние на участников рынка
Этот инцидент вновь подчеркивает постоянные цифровые риски для регуляторов азартных игр и всей индустрии. Для операторов и аффилиатов раскрытие данных о структуре владения может привести к проблемам с комплаенсом и репутационным рискам. Случай также акцентирует важность тщательной проверки и необходимости регулярного обновления мер безопасности для защиты конфиденциальной информации.
CGA отмечает, что с момента получения полномочий по регулированию в 2024 году поддерживает строгие внутренние процедуры due diligence, чтобы успокоить участников рынка на фоне повышенного внимания.
Основные моменты
- Регулятор азартных игр Кюрасао столкнулся с крупной утечкой данных, затронувшей документы операторов.
- Жалобы поданы в трех юрисдикциях, продолжается внутреннее расследование.
- Разрабатывается новый, более защищенный онлайн-портал, старый временно отключен.
- Операторы и аффилиаты могут столкнуться с комплаенс-рисками из-за раскрытия данных.