La Autoridad de Juegos de Curazao (CGA) prepara una plataforma provisional para garantizar la continuidad de sus funciones regulatorias tras detectar una vulneración de seguridad que expuso información confidencial de los titulares de licencias de juego online. El organismo informó el lunes 19 de octubre que habilitará un portal temporal, con fecha prevista de arranque el martes, y que dejará de utilizar de forma definitiva el sistema afectado.
La decisión llega un mes después de detectar el incidente y marca una ruptura con el esquema tecnológico que la autoridad adoptó en 2024, cuando tercerizó su portal mientras reforzaba su estructura interna.
Qué ocurrió y cómo se descubrió la brecha
Según el comunicado de la CGA, el incidente se detectó el 17 de septiembre. Ese día, los investigadores del regulador concluyeron que un investigador de seguridad radicado en Alemania había accedido sin autorización al portal de licencias y a su base de datos.
La autoridad de Curazao sostiene que esa persona consultó y publicó información personal y confidencial de los titulares de licencias. El acceso indebido se habría producido durante un periodo prolongado, entre diciembre de 2025 y septiembre de 2026. Tanto el portal como la base de datos que lo respaldaba estaban a cargo de un proveedor externo. Tras el hallazgo, la CGA desconectó la plataforma para analizarla.
Fin de la relación con el proveedor externo
La CGA resolvió rescindir de forma permanente los servicios regulatorios que le prestaba ese proveedor y abandonar el portal actual. En su lugar, el regulador avanza en dos frentes: un portal provisional, sometido a pruebas, y el desarrollo de un nuevo sistema de gestión propio.
El organismo precisó que varios componentes necesitaban trabajo adicional o verificaciones de seguridad antes de la activación temporal:
- El sistema interno, el sello digital y el registro de licencias están listos para auditorías de seguridad independientes.
- El portal del cliente todavía recibe ajustes previos a sus pruebas de seguridad.
Qué pasa con las licencias vigentes
La CGA aclaró que el cierre del portal anterior no anula ninguna licencia existente. Las empresas autorizadas conservan sus obligaciones regulatorias y deben seguir cumpliéndolas mientras se completa la transición. El portal temporal busca precisamente evitar una interrupción de las tareas de otorgamiento de licencias y de supervisión.
Denuncias, limpieza en línea e investigación forense
Para frenar la circulación de la información sustraída, la autoridad presentó denuncias formales en Curazao, Alemania y los Países Bajos. También contrató empresas especializadas en retirar de internet el material que ya se había difundido.
En paralelo, una investigación forense independiente evalúa la dimensión real de la brecha y servirá de base para las medidas correctivas. La CGA no descarta, además, emprender acciones civiles.
Una reforma regulatoria en plena construcción
El episodio sorprende a Curazao en medio de una profunda revisión de su sistema de licencias y supervisión del sector. En 2023, el Ministerio de Finanzas encargó a la entonces Junta de Control del Juego, hoy Autoridad de Juegos de Curazao (CGA), rediseñar el modelo regulatorio. La presión provenía de las críticas internacionales al sistema de licencia maestra y sublicencia, el aumento de los reclamos de jugadores, la cobertura mediática negativa y los compromisos asumidos con los Países Bajos para fortalecer los controles sobre la actividad.
La nueva Ley de Juegos de Azar de Curazao, vigente desde diciembre de 2024, reemplazó la estructura anterior y situó a los operadores bajo la supervisión directa de la CGA. La reforma implicó mayores responsabilidades para el regulador, que debió ampliar sus capacidades para gestionar las licencias, controlar el cumplimiento normativo y supervisar a las empresas autorizadas. En ese contexto, recurrió a expertos externos en tecnología y regulación y lanzó en 2024 un portal de licencias gestionado por terceros, con el objetivo de modernizar sus procesos mientras desarrollaba gradualmente sus propios recursos técnicos y operativos.
Desde el inicio de la reforma, la autoridad asegura haber incorporado a 14 especialistas en licencias, supervisión y cumplimiento, como parte de una estrategia orientada a reducir su dependencia de asesores externos y consolidar una estructura interna más sólida. Sin embargo, la filtración de datos y la posterior retirada del portal ponen a prueba ese proceso de transformación. La necesidad de garantizar la seguridad de la información, mantener la continuidad de los trámites y recuperar el control de la infraestructura tecnológica adquiere ahora mayor relevancia en una etapa clave para el regulador.
