Звична підготовка до масштабної конференції SBC Summit у Ліссабоні для представників гральної індустрії перетворилася на кризу. Curaçao Gaming Authority (CGA) офіційно відмовилася від участі у заході через масштабний інцидент безпеки: в онлайн-системі ліцензіатів регулятора стався серйозний витік даних. Замість нетворкінгу на європейському івенті команда CGA змушена розбиратися з наслідками несанкціонованого доступу до своїх баз.
Масштаб витоку та реакція регулятора
Проблема виникла через те, що портал ліцензування Кюрасао тривалий час містив вразливості, якими скористалися сторонні дослідники. У відкритому доступі опинилися десятки тисяч конфіденційних файлів, корпоративна документація, деталі структур власності та дані про бенефіціарів найбільших офшорних операторів.
У відповідь на інцидент регулятор заблокував несанкціонований доступ і залучив незалежних експертів з кібербезпеки. Окрім внутрішнього розслідування, CGA подала офіційні заяви до національних та міжнародних правоохоронних органів щодо незаконного збору та поширення інформації. Також наразі розглядається можливість відкриття судового позову проти берлінської спеціалістки з кібербезпеки Лілит Віттманн, яка публічно взяла на себе відповідальність за злам.
Сарказм від хакерки та глобальний контекст
Сама Лілит Віттманн відреагувала на новини у своєму профілі на платформі X із притаманним їй іронічним підходом. Вона зазначила, що регулятору «довелося скасувати відпуск у Ліссабоні», а також запропонувала власні послуги на стенді CGA, іронічно визвавшись допомагати майбутнім заявникам із ліцензіями як «експерт із регулювання на Кюрасао».
Для афіліейт-ринку та операторів цей інцидент — далеко не просто перепалка в соцмережах. Розголошення даних із реєстрів Кюрасао б’є по тисячах брендів, які роками ховали бенефіціарів за номінальними структурами. На тлі нещодавніх реформ і закручування гайок у юрисдикціях на кшталт Кюрасао чи Мальти, подібні кібератаки створюють ризики деанонімізації та додатковий тиск на бізнес.
🖋 UAFF — будь в курсі арбітражних інсайтів