Curaçao Gaming Authority (CGA) подтвердил, что неавторизованный доступ к порталу лицензирования операторов продолжался с декабря по сентябрь. Взлом был обнаружен и устранён только в сентябре.
Доступ получили через клиентскую часть портала. Учётная запись была зарегистрирована с использованием варианта имени реального человека и существующей компании из реестра Торговой палаты Кюрасао. Регулятор назвал инцидент серьёзным нарушением по законам Кюрасао и заявил, что передаст дело компетентным органам.
Заявление CGA появилось после публикаций в международных СМИ, где немецкий исследователь безопасности сообщил о доступе к порталу и извлечении данных о лицензированных операторах, а также внутренних документов CGA. Регулятор подтвердил, что эти утверждения соответствуют результатам внутреннего расследования. Полный объём похищенной информации пока не установлен. CGA обещает уведомить всех затронутых лиц, заявителей и лицензиатов в соответствии с законодательными требованиями.
С 17 сентября регулятор усилил безопасность портала, внедрил дополнительные меры защиты в бэк-офисе и клиентском интерфейсе, провёл обновления программного обеспечения. Лицензированные операторы получили уведомления об изменениях, которые требуется внедрить с их стороны.
CGA также уточнил процедуры лицензирования. С начала реформы онлайн-гемблинга на Кюрасао регулятор следует внутренним процедурам проверки заявителей, включая оценку документов и запросы по нерешённым вопросам перед выдачей лицензии. Регулятор призвал не делать выводы о процессе лицензирования на основе отдельных документов без учёта полного контекста каждой заявки. Расследование продолжается.
По материалам Asia Gaming Brief.
