Curazao abre un portal provisorio tras nueve meses de acceso indebido
La Autoridad de Juegos de Curazao volvió a tomar solicitudes de licencia este lunes 19 de octubre, pero lo hace desde un portal provisorio y no desde el sistema que venía usando, porque ese sistema quedó descartado de manera definitiva. La decisión llegó después de una filtración que dejó al descubierto información personal y confidencial de quienes tienen licencia, el episodio que circuló como Curazao Papers.
La ventana de exposición es el dato más incómodo del expediente. El incidente se descubrió el 17 de septiembre de 2026, pero el acceso no autorizado había empezado en diciembre de 2025, de modo que un investigador alemán de seguridad digital entró durante nueve meses al portal y a la base de datos, los dos a cargo de un proveedor externo, y publicó parte de lo que encontró. La autoridad describió el episodio como un asunto serio para el regulador, para el sector y para las personas afectadas, y lo encuadró como una conducta delictiva.
La respuesta tuvo tres capas. La primera fue técnica, el portal salió de línea para permitir investigaciones propias y de terceros, se endurecieron las medidas de seguridad y se resolvió abandonar el sistema anterior en lugar de repararlo. La segunda es judicial, con denuncias y reportes presentados ante las autoridades de Curazao, de Alemania y de los Países Bajos, firmas especializadas contratadas para bajar de internet el material filtrado y la evaluación de eventuales acciones civiles. La tercera es de diagnóstico, un peritaje forense independiente que debe establecer el alcance real del incidente y orientar las medidas correctivas.
Para los licenciatarios el mensaje operativo es de continuidad. El cierre del portal viejo no invalida las licencias vigentes y las empresas autorizadas siguen obligadas a cumplir con todo lo que el régimen les exige, mientras el portal provisorio, que la autoridad describe como cuidadosamente evaluado, sostiene las solicitudes y las tareas de supervisión hasta que esté listo un sistema nuevo gestionado de forma interna.
El contexto explica de dónde salió el portal que falló. Curazao está en plena reforma de su sector de juego online desde 2023, cuando el Ministerio de Finanzas le ordenó a la entonces Gaming Control Board transformar la supervisión, presionado por las críticas internacionales al viejo esquema de licencias máster y sublicencias, por el crecimiento de las quejas de jugadores, por la cobertura mediática adversa y por los compromisos asumidos en acuerdos con los Países Bajos. La Landsverordening op de Kansspelen, en vigor desde diciembre de 2024, reemplazó esa arquitectura, y como parte de la transición la autoridad sumó expertos de afuera en tecnología y en regulación, y en 2024 puso en marcha el portal tercerizado mientras construía capacidad propia. Desde el inicio del proceso contrató 14 empleados especializados en fiscalización, en supervisión y en licenciamiento, con la idea de ir soltando la dependencia de asesores externos.
El episodio termina validando, por el peor camino, la decisión de internalizar el sistema. El portal tercerizado era una solución de transición mientras el regulador armaba equipo propio, y la filtración ocurrió justamente ahí, en la pieza que no estaba bajo control directo de la autoridad. Lo que agrava el caso no es la existencia del ataque, que el propio organismo encuadra dentro de un riesgo que enfrentan organizaciones de todo el mundo, sino que el acceso se mantuvo nueve meses sin ser detectado por el proveedor ni por el regulador. Hay además una consecuencia que va más allá de Curazao, porque la licencia curazoleña es la que invocan muchos operadores que atienden mercados sin régimen propio, y esta semana una plataforma bloqueada en Chile apoyó su defensa judicial justamente en tener licencias internacionales. Con los datos de los titulares expuestos, el valor reputacional de ese argumento queda tocado en el peor momento posible para una jurisdicción que está tratando de dejar atrás su etiqueta de permisiva.
Etiquetas: Curazao, CGA, filtración de datos, licencias de juego