Curazao reactiva las licencias online tras la filtración de datos

La autoridad local puso en marcha un portal temporal el 19 de octubre para mantener las solicitudes y la supervisión de operadores mientras investiga el acceso no autorizado y desarrolla un sistema propio. Las licencias vigentes siguen siendo válidas.

Curazao.- La Autoridad de Juegos de Curazao (CGA, por sus siglas en inglés) prepara el lanzamiento de un portal temporal de licencias tras detectar la grave filtración de datos en su sistema de licenciamiento, que expuso información personal y confidencial de los titulares de licencias, conocida como Curazao Papers.

El incidente, descubierto el 17 de septiembre de 2026, involucró el acceso no autorizado de un investigador de seguridad digital de origen alemán, quien entre diciembre de 2025 y septiembre de 2026 ingresó al portal y a su base de datos, gestionados por un proveedor externo, y publicó parte de esos datos.

La CGA calificó el hecho como un asunto serio para la autoridad, el sector y las personas afectadas, y subrayó que se trata de una conducta delictiva. En respuesta, el portal quedó offline para realizar investigaciones internas y externas, se reforzaron las medidas de seguridad y se decidió de forma definitiva dejar de utilizar el sistema anterior.

El lunes 19 de octubre de 2026 se estrenó un portal temporal cuidadosamente evaluado, que permitirá continuar con las solicitudes de licencias y las tareas de supervisión mientras se desarrolla un nuevo sistema gestionado internamente. 

El cierre del portal anterior no invalida las licencias vigentes. Las empresas autorizadas deben seguir cumpliendo sus obligaciones regulatorias. Para limitar la difusión y el uso indebido de la información robada, la CGA presentó denuncias y reportes ante las autoridades de Curazao, Alemania y los Países Bajos, contrató firmas especializadas para retirar de internet el material filtrado y encargó una investigación forense independiente que determine el alcance del incidente y oriente las medidas correctivas. También evalúa emprender acciones civiles.

El episodio se produce en medio del proceso de reforma del sector de juegos de azar en línea de Curazao. En 2023, el Ministerio de Finanzas instruyó a la entonces Gaming Control Board (hoy CGA) a transformar la supervisión, impulsada por críticas internacionales al antiguo modelo de licencias máster y sublicencias, el aumento de quejas de jugadores, coberturas mediáticas adversas y compromisos derivados de acuerdos con los Países Bajos. La nueva ley de juegos, Landsverordening op de Kansspelen (LOK), vigente desde diciembre de 2024, reemplazó esa arquitectura. Como parte de esa transición, la autoridad incorporó expertos externos en tecnología y regulación y puso en marcha en 2024 el portal gestionado de forma externa mientras construía capacidad interna. Desde el inicio de la reforma ha contratado 14 empleados especializados en licenciamiento, supervisión y fiscalización, con el objetivo de reducir progresivamente la dependencia de asesores externos.

La CGA insiste en que la protección de los datos personales y empresariales es una obligación legal y que la confianza de los titulares de licencias resulta esencial. Aunque reconoce que organizaciones de todo el mundo enfrentan riesgos de ciberataques, subraya la necesidad de limitar los daños, aplicar las lecciones de la investigación y reconstruir la confianza mediante diálogo transparente con el sector.