Игорный регулятор Кюрасао — Curaçao Gaming Authority (CGA), бывший Gaming Control Board — навсегда отключил свой онлайн-портал лицензирования. Через этот портал операторы подавали заявки и загружали документы, и именно оттуда утекли десятки тысяч файлов. 7 октября CGA сообщил, что портал не вернётся в работу, а лицензирование и надзор пойдут через временное решение.
Что произошло
По данным самого регулятора, в декабре 2025 года в портале зарегистрировали аккаунт на вымышленные данные. Через него посторонний около девяти месяцев имел доступ к системе, пока в сентябре 2026 года CGA его не обнаружил и не закрыл.
Доступ получила немецкая исследовательница безопасности Лилит Виттманн. Она выложила в открытый доступ больше 40 000 документов из портала. Журналисты Follow the Money, разбиравшие архив вместе с европейскими СМИ, насчитали около 800 владельцев почти 650 компаний с лицензией Кюрасао.
По данным юристов, разбиравших утечку, в архиве есть заявки на лицензии, структуры компаний, бизнес-планы, а также личные данные владельцев и директоров: паспорта, налоговые декларации, адреса и анкеты. Сам CGA подтверждать эти цифры отказывается, пока не закончит расследование.
Хронология
- Декабрь 2025 — в портале создан аккаунт на чужие данные.
- 17 сентября 2026 — CGA сообщил о несанкционированном доступе.
- 22–23 сентября — публикация расследования и открытой базы документов.
- 2 октября — портал уже не работает.
- 7 октября — CGA объявил, что портал не вернётся.
- 9 октября — срок, к которому регулятор обещал детали временного решения. По данным Bitcoin.com News, обещание не выполнено.
Что с лицензиями
CGA заявляет, что действующие лицензии остаются в силе, а обязанности операторов не меняются. Но есть нюансы:
- Цифровая печать. Регулятор предупредил, что работа текущей цифровой печати, которой казино подтверждают лицензию на сайте, будет затронута. Новый способ подтверждения обещают ввести «в ближайшее время», деталей пока нет.
- Документы. Операторов попросили не отправлять документы для портала по email: другие каналы их не обрабатывают. Сроки подачи через портал перенесли.
- Надзор станет жёстче. Юристы ожидают, что регулятор может перепроверить заявки, одобренные с условием дослать документы, и сверить структуру владения с утёкшими данными.
Что это значит для арбитража
В некоторых пабликах уже пишут о массовой заморозке эквайринга, увеличении холдов в партнёрках на 14–30 дней и бегстве операторов на Анжуан и в Канаваке. Ни в одном из источников, которые мы проверили, этих фактов нет, так что пока это слухи. Но реальные риски для тех, кто льёт на гемблинг с лицензией Кюрасао, есть:
- Проверка лицензии может усложниться. Рекламным платформам и платёжным партнёрам нужно подтверждение лицензии. Пока у CGA нет новой цифровой печати, у части брендов возможны задержки с модерацией и проверками.
- Банки и PSP могут осторожничать. Юристы прямо называют риск того, что контрагенты замедлят или пересмотрят работу с брендами, чьи владельцы попали в утечку.
- Следите за выплатами. Если партнёрка начинает тянуть с выплатами по офферам с лицензией Кюрасао, это повод задать вопросы, а не ждать.
- Проверяйте офферы. Лицензию бренда можно проверить по номеру на сайте CGA, cert.cga.cw, пока он работает.
Кюрасао и так проходит большую реформу: по новому закону LOK старые сублицензии заменяют прямыми лицензиями. Утечка добавила процессу хаоса, и, судя по всему, ближайшие месяцы регулятор будет закручивать гайки. Ждём от CGA деталей временного решения и новой системы подтверждения лицензий.