Ciberataque expone más de 40.000 documentos y obliga a la Autoridad de Juegos de Curaçao a activar portal temporal

La Autoridad de Juegos de Curaçao (CGA) lanzará un portal en línea temporal el 19 de octubre de 2026 tras un ciberataque que expuso más de 40.000 documentos vinculados al sector del juego. El regulador no restaurará la plataforma comprometida y optará por un sistema propietario a largo plazo para proteger las operaciones de licencias y supervisión. Esta medida busca evitar incidentes futuros y mantener la integridad regulatoria, según reportó GamblingNews.

La brecha ocurrió entre diciembre de 2025 y septiembre de 2026. Lilith Wittmann, investigadora de ciberseguridad radicada en Berlín, asumió la responsabilidad. Los archivos filtrados incluyen declaraciones de propiedad, solicitudes de licencias, evaluaciones regulatorias y documentos fiscales que afectan a la mayoría de los operadores licenciados.

Detalles de la respuesta regulatoria y validez de licencias

La CGA notificó a las autoridades de Curaçao, Alemania y Países Bajos. En una declaración, indicó: “By each taking responsibility, we can improve the system, strengthen trust, and continue developing an online gambling sector that makes a substantial financial contribution to Curaçao.” El regulador reforzó sus medidas de seguridad, cerró el portal anterior y someterá los nuevos sistemas a pruebas independientes rigurosas.

Las licencias existentes siguen plenamente válidas. El incidente se relaciona con la reforma de 2023 y la National Ordinance on Games of Chance (LOK), que reemplazó el sistema previo para mejorar la supervisión y responder a críticas internacionales. Durante la transición hacia expertise local, con apoyo inicial de especialistas externos, quedaron expuestas vulnerabilidades que ahora se corrigen.

Implicaciones para reguladores latinoamericanos

Aunque la fuente no detalla vínculos directos, este caso revela riesgos en transiciones digitales que resultan relevantes para América Latina. En Chile, por ejemplo, el marco de la Superintendencia de Casinos de Juego (SCJ) y la Unidad de Análisis Financiero (UAF) exige controles estrictos de ciberseguridad y prevención de lavado en plataformas en línea. El mecanismo de conexión opera a través de las reformas que reemplazan sistemas legacy por infraestructuras digitales locales: al igual que la LOK en Curaçao generó brechas durante la dependencia temporal de proveedores externos, reguladores regionales podrían enfrentar exposiciones similares si no completan auditorías exhaustivas antes de lanzar portales.

Se desconoce todavía si el incidente provocará revisiones concretas en normativas como las resoluciones de Coljuegos en Colombia o las disposiciones de MINCETUR en Perú. Los operadores con licencias de Curaçao activos en mercados latinoamericanos deben anticipar mayor escrutinio sobre protección de datos. El regulador curazoleño prioriza ahora limitar la difusión de los materiales filtrados y restaurar la confianza erosionada.

Dónde radica el riesgo de confianza

Este evento subraya que las reformas regulatorias rápidas pueden comprometer la reputación como hub internacional si no incorporan pruebas de vulnerabilidad desde el diseño. Para reguladores e inversores en América Latina, el caso anticipa la necesidad de exigir estándares de ciberseguridad más altos durante cualquier migración tecnológica. Monitorear la implementación del portal temporal de la CGA ofrecerá indicios sobre plazos realistas y controles efectivos que podrían replicarse localmente para evitar erosión de confianza entre operadores y stakeholders.

Reporting: GamblingNews

Generated by SCCG’s automated editorial system from published source reporting. SCCG Management holds editorial responsibility.