La Autoridad de Juegos de Curaçao cierra su portal tras brecha de octubre
La CGA mantendrá licencias vigentes y usará una solución interina mientras migra su plataforma
Puntos clave
- La Curaçao Gaming Authority anunció el 7 de octubre que cerrará su portal online comprometido y no lo restaurará tras la brecha “Casino Secrets”.
- La CGA confirmó que las licencias existentes permanecen válidas y que las obligaciones de los operadores continúan pese al cierre del portal.
- La hacker white‑hat Lilith Wittmann señaló que los atacantes obtuvieron acceso extenso a la base de datos y sistemas de la CGA en la brecha “Casino Secrets”.
- La CGA introducirá un mecanismo alternativo al sello digital; no se proporcionó fecha de lanzamiento para la plataforma de reemplazo.
La Autoridad de Juegos de Curaçao anunció el 7 de octubre que cerrará su portal de juego en línea tras la brecha de datos “Casino Secrets” del mes anterior y que no restaurará la plataforma comprometida. El regulador indicó que continuará con funciones de licencia, cumplimiento y supervisión mediante arreglos alternativos mientras migra a un nuevo sistema; también confirmó que las licencias existentes siguen siendo válidas.
Cierre del portal de la Curaçao Gaming Authority: qué dijo el regulador
La Curaçao Gaming Authority (CGA) publicó la declaración el 7 de octubre tras un incidente de seguridad identificado el mes previo. La hacker de sombrero blanco Lilith Wittmann divulgó que los atacantes habían obtenido acceso extenso a la base de datos y sistemas de la CGA; la brecha se conoce ampliamente como el incidente “Casino Secrets”. La autoridad decidió no reinstaurar el portal comprometido y cambiará a una nueva plataforma para llevar a cabo sus actividades de concesión de licencias.
La CGA hizo varias declaraciones específicas en su comunicado:
la discontinuación del portal no afecta la validez de las licencias existentes;
las obligaciones de los operadores licencados permanecen sin cambios;
las responsabilidades regulatorias y de supervisión de la CGA continúan mediante arreglos alternativos;
se introducirá una solución interina para sustituir las funciones del portal.
La autoridad dijo que reconoce que esta transición puede generar desafíos para los operadores y solicitó su cooperación durante el cambio.
Cómo afecta el cierre del portal a los operadores con licencia
Los operadores autorizados bajo la legislación de juego de Curazao mantienen sus licencias vigentes pese a la desconexión del portal. La CGA enfatizó que la validez de las licencias, las obligaciones de los operadores y la supervisión en curso no se ven afectadas por el cambio técnico. Los equipos de cumplimiento deben, por tanto, seguir cumpliendo las obligaciones regulatorias bajo el mismo marco legal mientras colaboran con los procesos interinos de la CGA.
La CGA advirtió que la disponibilidad de su sello digital actual se verá interrumpida y se comprometió a facilitar un mecanismo alternativo para que los operadores demuestren que un dominio está licenciado por la CGA. La autoridad no publicó detalles técnicos del mecanismo interino en el anuncio del 7 de octubre, ni fijó una fecha de lanzamiento para la plataforma de reemplazo.
Antecedentes del incidente: la brecha Casino Secrets y la exposición de datos
Investigadores de seguridad y la persona que señaló el incidente, Lilith Wittmann, informaron que la brecha expuso documentos sensibles y la información de propiedad de varias compañías de juego licenciadas en Curazao. La CGA confirmó que está realizando actividades de contención orientadas a detener filtraciones adicionales y a proteger la integridad de sus funciones regulatorias y sus activos de información.
La autoridad dijo que continúa su respuesta al acceso no autorizado, incluida la contención de la filtración de datos, mientras traslada los flujos operativos fuera del portal comprometido. La CGA no ofreció un plazo en el comunicado público para la finalización forense ni para la remediación definitiva de los sistemas comprometidos.
Continuidad regulatoria y arreglos interinos
La CGA ha afirmado que las actividades de concesión de licencias, cumplimiento y supervisión continuarán usando arreglos alternativos y una solución interina mientras se prepara la nueva plataforma. Eso significa:
los casos y la supervisión se gestionarán a través de canales no portal acordados con los operadores;
las solicitudes de licencia y las renovaciones se tramitarán mediante flujos de trabajo temporales hasta que el sistema de reemplazo esté activo;
la CGA proporcionará a los operadores el mecanismo alternativo para probar la licencia de un dominio cuando el sello digital deje de estar disponible.
Los operadores deben esperar comunicaciones de la autoridad que detallen los pasos operativos interinos precisos. La CGA agradeció la cooperación de las partes interesadas de la industria y pidió a los operadores que adopten los procesos temporales que la autoridad introduzca.
Qué sigue siendo desconocido y qué deben hacer ahora los operadores
La CGA no anunció una fecha específica para el lanzamiento de la plataforma de reemplazo, dejando abierto el calendario para la restauración completa de los servicios digitales. El comunicado subraya que la CGA no restablecerá el portal comprometido, pero no publicó un cronograma para el mecanismo interino ni para la puesta en marcha de la nueva plataforma.
Los operadores deben documentar sus interacciones con la CGA bajo los arreglos interinos y conservar evidencias de cumplimiento mientras la autoridad cambia de sistemas. También deben vigilar las comunicaciones de la CGA por la alternativa al sello digital y estar preparados para demostrar la licencia de un dominio mediante el mecanismo que el regulador introduzca.
Implicaciones más amplias para el mercado de Curazao
La decisión de la CGA de retirar el portal comprometido y migrar a una nueva plataforma preserva la continuidad de las licencias mientras aborda preocupaciones de seguridad. El foco público de la autoridad es la contención de la filtración y la protección de la información regulatoria. La duración de los arreglos interinos dependerá del plan interno de remediación y del calendario de sustitución de la plataforma de la CGA.
Los operadores y proveedores de servicios afectados por el incidente deben esperar directrices adicionales de la Curaçao Gaming Authority y prepararse para adoptar los procesos interinos para la concesión de licencias y la supervisión hasta que la CGA confirme el lanzamiento de la nueva plataforma.
“La discontinuación del portal no afecta la validez de las licencias existentes, las obligaciones de los operadores licencados ni las responsabilidades regulatorias y de supervisión en curso de la CGA”, dijo la Curaçao Gaming Authority en su comunicado del 7 de octubre. — Curaçao Gaming Authority
“Dado que la disponibilidad del sello digital actual se verá afectada, la CGA introducirá en breve un mecanismo alternativo mediante el cual los operadores puedan demostrar que un dominio está licenciado por la CGA”, añadió la autoridad. — Curaçao Gaming Authority
Para contexto regulatorio y comparación con las respuestas de otras jurisdicciones a brechas, vea la sección [regulación](/regulation) y para la reacción de la industria al cambio de plataforma vea las páginas de [noticias](/news).
Preguntas frecuentes
¿Ha cancelado la Curaçao Gaming Authority licencias tras la brecha del portal?
No; las licencias existentes siguen vigentes. La CGA declaró el 7 de octubre que la validez de las licencias y las obligaciones de los operadores no se ven afectadas por la discontinuación del portal y que las responsabilidades regulatorias y de supervisión continuarán mediante arreglos alternativos.
¿Por qué decidió la CGA cerrar su portal en línea?
La CGA decidió no restaurar el portal tras el incidente de seguridad conocido como la brecha “Casino Secrets”. La autoridad indicó que los atacantes obtuvieron acceso extenso a su base de datos y sistemas, lo que motivó la migración a una nueva plataforma.
¿Podrán los operadores demostrar la licencia de un dominio sin el sello digital de la CGA?
Sí; la CGA introducirá un mecanismo alternativo para que los operadores demuestren que un dominio está licenciado por la autoridad. La CGA señaló que facilitará esa solución cuando el sello digital deje de estar disponible.
¿La CGA dio una fecha para el lanzamiento de la plataforma de reemplazo?
No; la CGA no proporcionó una fecha específica. El comunicado del 7 de octubre confirmó que se usará una solución interina mientras se prepara la nueva plataforma, pero dejó el calendario sin especificar.
Etiquetas
Sobre el autor
Eleanor Whitfield
Corresponsal de regulación
Eleanor Whitfield sigue la legislación del juego, las licencias y las medidas de los reguladores en los mercados clave: de la UKGC, la MGA y la GGL alemana a la DGOJ española y el mapa estado por estado en América. Sus artículos responden con precisión a tres preguntas — qué cambió, dónde y a quién afecta — con jurisdicciones, fechas de entrada en vigor y sanciones citadas tal como se publicaron. Los responsables de cumplimiento y los operadores leen a Eleanor Whitfield para saber qué normativa se movió antes de su próxima reunión.
Más de Eleanor Whitfield
