Обычная подготовка к масштабной конференции SBC Summit в Лиссабоне для представителей игровой индустрии превратилась в кризис. Curaçao Gaming Authority (CGA) официально отказалась от участия в мероприятии из-за масштабного инцидента безопасности: в онлайн-системе лицензирования регулятора произошла серьезная утечка данных. Вместо нетворкинга на европейском ивенте команда CGA вынуждена разбираться с последствиями несанкционированного доступа к своим базам.
Масштаб утечки и реакция регулятора
Проблема возникла из-за того, что портал лицензирования Кюрасао длительное время содержал уязвимости, которыми воспользовались сторонние исследователи. В открытом доступе оказались десятки тысяч конфиденциальных файлов, корпоративная документация, детали структур собственности и данные о бенефициарах крупнейших офшорных операторов.
В ответ на инцидент регулятор заблокировал несанкционированный доступ и привлек независимых экспертов по кибербезопасности. Помимо внутреннего расследования, CGA подала официальные заявления в национальные и международные правоохранительные органы по факту незаконного сбора и распространения информации. Также в настоящее время рассматривается возможность открытия судебного иска против берлинской специалистки по кибербезопасности Лилит Виттманн, которая публично взяла на себя ответственность за взлом.
Сарказм от хакерши и глобальный контекст
Сама Лилит Виттманн отреагировала на новости в своем профиле на платформе X с присущим ей ироничным подходом. Она отметила, что регулятору «пришлось отменить отпуск в Лиссабоне», а также предложила собственные услуги на стенде CGA, иронично вызвавшись помогать будущим заявителям с лицензиями как «эксперт по регулированию на Кюрасао».
Для аффилиат-рынка и операторов этот инцидент — далеко не просто перепалка в соцсетях. Разглашение данных из реестров Кюрасао бьет по тысячам брендов, которые годами скрывали бенефициаров за номинальными структурами. На фоне недавних реформ и ужесточения правил в юрисдикциях вроде Кюрасао или Мальты, подобные кибератаки создают риски деанонимизации и дополнительное давление на бизнес.
🖋 UAFF — будь в курсе арбитражных инсайтов