Iemand heeft zich zonder toestemming toegang verschaft tot het online portaal van de Curaçao Gaming Authority (CGA). De toezichthouder heeft de toegang nu beperkt en laat digitaal onderzoek doen. Of de indringer gegevens heeft bekeken, is nog niet duidelijk. De CGA bracht het nieuws op 17 september 2026 naar buiten. De organisatie zegt te weten waar de ongeoorloofde toegang vandaan kwam. Wie erachter zit en hoe die persoon binnenkwam, is niet bekendgemaakt. Vooralsnog zijn er volgens de toezichthouder geen aanwijzingen dat de belangrijkste technische systemen zijn geraakt.
Onderzoek moet uitwijzen welke gegevens zijn bekeken
Het bericht van de Curaçao Gaming Authority roept vooral vragen op. Onderzoek moet nu vaststellen wat er precies is gebeurd, welke informatie mogelijk is ingezien en wat daarvan de gevolgen kunnen zijn. Als blijkt dat gevoelige gegevens zijn bekeken, worden de betrokken mensen en bedrijven rechtstreeks geïnformeerd. Het kan gaan om vergunningaanvragers, vergunninghouders, teoleveranciers en andere partijen die met de CGA werken. Een aantal mogelijk betrokken accounts noemt de toezichthouder niet. Het is te vroeg om van een bevestigd datalek te spreken. De CGA heeft niet vastgesteld dat gegevens zijn buitgemaakt. Ook weten we niet of een bestaand account is misbruikt, een technisch lek is gebruikt of dat de toegang op een andere manier tot stand kwam.
Portaal speelt centrale rol bij Curaçaose vergunningen
Het portaal is geen gewone informatiesite. Gokbedrijven vragen er hun online vergunning aan. Ook leveranciers van bijvoorbeeld casinospellen en sportsbooksoftware gebruiken het systeem voor hun aanvraag. Volgens de uitleg van de CGA kunnen die aanvragen niet buiten het portaal worden ingediend. Na het krijgen van een vergunning blijft het systeem belangrijk. Casino’s moeten er onder meer incidenten en wijzigingen melden. Ze beheren er ook gegevens over hun domeinnamen en leveranciers. Dat verklaart waarom de toezichthouder de zaak forensisch laat uitzoeken, ook al is nog niet bewezen dat vertrouwelijke stukken of persoonsgegevens zijn bekeken.
Curaçaose vergunning wordt vaak gebruikt door hier illegale casino’s
Curaçaose vergunningen duiken vaak op bij illegale casino’s die ook door Nederlandse spelers worden bezocht. Zo’n vergunning is hier niet geldig. Een casino mag de Nederlandse markt alleen actief benaderen met een aparte vergunning van de Kansspelautoriteit. Curaçao vernieuwde het toezicht eind 2024 met de Landsverordening op de kansspelen. De CGA beoordeelt sindsdien aanvragen en controleert aanbieders en belangrijke leveranciers. Het incident raakt daarmee precies het systeem waarop dat vernieuwde toezicht leunt. In Nederland pleit de Ksa ondertussen voor een grensoverschrijdende aanpak van illegaal online gokken.
Nog veel vragen over incident
De CGA zegt niet wanneer de ongeoorloofde toegang begon. Ook ontbreken een aantal mogelijk getroffen gebruikers en namen van bedrijven. Het is dus onbekend of wachtwoorden, vergunningstukken of andere informatie zijn ingezien. De toezichthouder heeft de beveiliging en controle rond het portaal aangescherpt. Het forensische onderzoek moet het verschil maken tussen ongeoorloofde toegang zonder verdere gevolgen en een incident waarbij wel informatie is geraakt. Voorlopig staat alleen vast dat iemand zonder toestemming binnenkwam. Wat diegene daar heeft gedaan, weten we nog niet.
Gepubliceerd op .