Curacaon peliviranomainen sulkee lopullisesti tietomurron kohteeksi joutuneen lisenssiportaalinsa. Tilalle tuodaan aluksi väliaikainen palvelu, kunnes viranomaisen täysin omaan hallintaan siirtyvä uusi järjestelmä saadaan rakennettua.
Kansainvälistä rahapelialaa alkusyksystä ravisuttanut valtava tietovuoto pakottaa Karibianmeren suositun lisenssikeskittymän totaaliseen järjestelmäremonttiin.
Saaren rahapelialaa valvova viranomainen Curaçao Gaming Authority eli CGA on ilmoittanut katkaisevansa kaikki siteet aiempaan alustansa ja sen ulkopuoliseen ylläpitäjään palauttaakseen luottamuksen toimintaansa.
Asia nousi julkisuuteen alun perin syyskuussa, kun saksalainen kyberturvallisuustutkija Lilith Wittmann ilmoittautui lisenssiportaaliin tehdyn mittavan tietomurron tekijäksi.
Verkkoon vuodetussa aineistossa paljastui erittäin arkaluontoista materiaalia, kuten yksittäisten peliyhtiöiden keskeneräisiä lisenssihakemuksia, yksityiskohtaisia omistustietoja sekä yhtiöiden verotusasiakirjoja.
Peliviranomaisen omien selvitysten mukaan luvaton pääsy järjestelmään havaittiin virallisesti vasta 17. syyskuuta. Ulkopuolinen taho oli kuitenkin onnistunut pääsemään käsiksi portaaliin ja sen laajoihin tietokantoihin jo joulukuun 2025 ja syyskuun 2026 välisenä aikana, jolloin ohjelmisto oli tiukasti ulkopuolisen palveluntarjoajan vastuulla.
Uusi järjestelmä siirretään viranomaisen omaan hallintaan
Kriisin keskellä viranomainen on keskittänyt resurssinsa väliaikaisen korvaavan portaalin rakentamiseen, jotta lisenssihakemusten käsittelyä ja rahapeliyhtiöiden päivittäistä valvontaa voidaan jatkaa keskeytyksettä. Samanaikaisesti taustalla on käynnistetty kokonaan uuden ja pysyvän järjestelmän suunnittelutyö, joka rakennetaan täysin CGA:n omaan hallintaan.
Väliaikaisen palvelun avaamista kaavailtiin alun perin jo lokakuun 19. päivälle, mutta järjestelmän turvallisuus on nyt asetettu tiukkojen aikataulujen edelle.
Viranomaisen mukaan uusi asiakasportaali vaati vielä lisämuutoksia ennen lopullista tietoturvatestausta, kun taas virkailijoiden sisäinen järjestelmä, varsinainen lisenssirekisteri ja digitaaliset lisenssitunnukset oli jo saatu riippumattomien asiantuntijoiden tarkastettaviksi.
Markkinoiden rauhoittelemiseksi CGA on korostanut useaan otteeseen, ettei teknisen alustan alasajo tai tietomurto vaikuta millään tavalla jo myönnettyjen toimilupien juridiseen pätevyyteen.
Kaikki aiemmin lisensoidut peliyhtiöt säilyttävät oikeutensa toimia markkinoilla, mutta niiden on vastaavasti noudatettava edelleen kaikkia niille asetettuja viranomaisvelvoitteita portaaliongelmista huolimatta.

Vuodettujen tietojen leviämistä yritetään estää kaikin keinoin
Vahinkojen rajaamiseksi peliviranomainen on käynnistänyt laajan kansainvälisen viranomaisyhteistyön ja jättänyt tapauksesta viralliset rikosilmoitukset Curacaon, Saksan sekä Alankomaiden poliisiviranomaisille.
Lisäksi CGA on joutunut palkkaamaan ulkopuolisia kyberturvallisuusyrityksiä, joiden ainoana tehtävänä on jäljittää ja poistaa verkkoon jo ehtinyttä luottamuksellista aineistoa.
Mittavan murron lopullisia vaikutuksia puidaan parhaillaan käynnissä olevassa riippumattomassa teknisessä tutkinnassa.
Tutkinnasta saatavia tuloksia on tarkoitus käyttää suoraan saaren rahapelivalvonnan tietoturvan ja operatiivisten toimintatapojen kiristämiseen, ja viranomainen punnitsee tällä hetkellä myös laajojen siviilioikeudellisten kanteiden nostamista tapauksen tiimoilta.
Tietoturvakriisi ei olisi voinut osua saarivaltion kannalta herkkäluontoisempaan saumaan, sillä Curacaon koko rahapelivalvonta käy parhaillaan läpi historiallista uudistusta. Vuosikymmeniä alaa hallinneesta päälisensseihin ja alilisensseihin nojanneesta välikäsimallista on juuri siirrytty operaattoreiden suoraan viranomaisvalvontaan, mikä vaatii tueksensa ehdotonta luottamusta ja vedenpitäviä tietojärjestelmiä.
👉Lue myös: Curacaon peliviranomainen massiivisen hakkeroinnin kohteena – Staken todellinen omistaja paljastui
👉Lue myös: The Guardian: Kiista Anjouanin rahapelilisensseistä – Komorit pyytää virka-apua Britannialta


























