Curaçao Gaming Authority (CGA) стал жертвой несанкционированного доступа к своему онлайн-порталу для игорных операторов. Об этом регулятор сообщил 18 сентября.
По данным CGA, утечка локализована, источник взлома установлен. Сразу после обнаружения инцидента регулятор и его сервис-провайдер запустили процедуры реагирования и начали криминалистическую экспертизу. Расследование продолжается — полный масштаб инцидента пока не определён. CGA проверяет, к каким именно данным получили доступ злоумышленники и какие последствия это может иметь.
Регулятор подчеркнул, что взлом рассматривается с максимальной серьёзностью. Базовая техническая инфраструктура CGA не скомпрометирована, но из-за характера хранимой информации делать выводы о последствиях рано. В качестве меры предосторожности внедрены дополнительные системы мониторинга и защиты.
Если расследование установит, что пострадали данные физических лиц, заявителей, лицензиатов или других участников рынка, их уведомят напрямую в соответствии с законодательными требованиями. CGA обещает публиковать обновления по мере выяснения обстоятельств.
Для операторов на лицензии Кюрасао это второй крупный инцидент безопасности в регионе за год. В марте аналогичной атаке подвергся Malta Gaming Authority. Учитывая, что CGA лицензирует сотни онлайн-казино, работающих в том числе на рынках СНГ, масштаб возможной утечки данных операторов и игроков может быть значительным.
По материалам NEXT.io.