Iemand heeft zich zonder toestemming toegang verschaft tot het online portaal van de Curaçao Gaming Authority (CGA). De toezichthouder heeft de toegang nu beperkt en laat digitaal onderzoek doen. Op 17 september was nog niet duidelijk welke gegevens de indringer had bekeken; op 22 september publiceerde een internationale onderzoeksgroep bevindingen op basis van documenten uit het portaal. De CGA bracht het nieuws op 17 september 2026 naar buiten. De organisatie zegt te weten waar de ongeoorloofde toegang vandaan kwam. Wie erachter zit en hoe die persoon binnenkwam, is niet bekendgemaakt. Vooralsnog zijn er volgens de toezichthouder geen aanwijzingen dat de belangrijkste technische systemen zijn geraakt.
Onderzoek moet uitwijzen welke gegevens zijn bekeken
Het bericht van de Curaçao Gaming Authority roept vooral vragen op. Onderzoek moet nu vaststellen wat er precies is gebeurd, welke informatie mogelijk is ingezien en wat daarvan de gevolgen kunnen zijn. Als blijkt dat gevoelige gegevens zijn bekeken, worden de betrokken mensen en bedrijven rechtstreeks geïnformeerd. Het kan gaan om vergunningaanvragers, vergunninghouders, toeleveranciers en andere partijen die met de CGA werken. Een aantal mogelijk betrokken accounts noemt de toezichthouder niet. Ten tijde van deze verklaring had de CGA nog niet vastgesteld dat gegevens waren buitgemaakt. Inmiddels hebben onderzoekers bevindingen op basis van stukken uit het portaal gepubliceerd; daarmee staat nog niet vast welke omvang de CGA in haar eigen forensische onderzoek heeft bevestigd. Ook weten we niet of een bestaand account is misbruikt, een technisch lek is gebruikt of dat de toegang op een andere manier tot stand kwam.
Update 24 september: documenten uit het portaal onderzocht
Cyberveiligheidsonderzoeker Lilith Wittmann zegt dat zij vanaf december 2025 maandenlang toegang had tot het portaal. Follow the Money en internationale mediapartners onderzochten de verkregen stukken onder de naam Casino Secrets. Het materiaal bevat volgens de onderzoekers onder meer vergunningaanvragen, interne beoordelingen, gegevens over uiteindelijke belanghebbenden en gevoelige persoonlijke en financiële documenten. De journalisten brachten de eigendomsstructuren achter onder meer Blaze en Qbet in kaart. Lees ook ons overzicht van de bevindingen over Blaze en Qbet. De CGA heeft in haar oorspronkelijke verklaring geen namen van betrokken bedrijven of personen bevestigd.
Portaal speelt centrale rol bij Curaçaose vergunningen
Het portaal is geen gewone informatiesite. Gokbedrijven vragen er hun online vergunning aan. Ook leveranciers van bijvoorbeeld casinospellen en sportsbooksoftware gebruiken het systeem voor hun aanvraag. Volgens de uitleg van de CGA kunnen die aanvragen niet buiten het portaal worden ingediend. Na het krijgen van een vergunning blijft het systeem belangrijk. Casino’s moeten er onder meer incidenten en wijzigingen melden. Ze beheren er ook gegevens over hun domeinnamen en leveranciers. Dat verklaart waarom de toezichthouder de zaak forensisch laat uitzoeken. Onderzoekers hebben zulke stukken ingezien; de CGA heeft de gevolgen van de toegang nog niet volledig openbaar gemaakt.
Curaçaose vergunning wordt vaak gebruikt door hier illegale casino’s
Curaçaose vergunningen duiken vaak op bij illegale casino’s die ook door Nederlandse spelers worden bezocht. Zo’n vergunning is hier niet geldig. Een casino mag de Nederlandse markt alleen actief benaderen met een aparte vergunning van de Kansspelautoriteit. Curaçao vernieuwde het toezicht eind 2024 met de Landsverordening op de kansspelen. De CGA beoordeelt sindsdien aanvragen en controleert aanbieders en belangrijke leveranciers. Het incident raakt daarmee precies het systeem waarop dat vernieuwde toezicht leunt. In Nederland pleit de Ksa ondertussen voor een grensoverschrijdende aanpak van illegaal online gokken.
Welke vragen blijven open?
Wittmann beschrijft wanneer zij toegang kreeg en de internationale onderzoeksgroep heeft documenten uit het portaal onderzocht. De CGA heeft nog niet openbaar gemaakt welke personen of bedrijven volgens het eigen forensische onderzoek zijn geraakt, of welke meldingen aan betrokkenen zijn verstuurd. Ook is niet onafhankelijk vastgesteld of er naast Wittmann anderen toegang hadden. De toezichthouder zegt de beveiliging en controle rond het portaal te hebben aangescherpt.
Gepubliceerd op .