Sicherheitslücke bei Curaçao Gaming Authority
Unbefugter Zugriff auf Glücksspielbehörde legt 2 TB Daten frei.

Die deutsche Sicherheitsforscherin Lilith Wittmann verschaffte sich im Dezember 2025 unbefugten Zugriff auf das Lizenzportal der Curaçao Gaming Authority (CGA). Der Zugang, der über eine falsche Identität hergestellt wurde, bestand rund neun Monate bis September 2026.

Der Vorfall ist Teil der internationalen Recherche "Casino Secrets", in deren Rahmen mehr als 84.000 Dokumente und 2 TB an Daten analysiert wurden. Die Daten umfassen Lizenzanträge, Pässe, Finanzinformationen und Eigentümerstrukturen von über 1.000 iGaming-Unternehmen, darunter Betreiber wie Stake, 1xBet und Blaze.

Die CGA bestätigte den Vorfall am 17. September 2026 öffentlich. Der Zugang wurde gesperrt und die Sicherheitssysteme wurden nach Angaben der Behörde verstärkt. Eine forensische Untersuchung zur genauen Bestimmung des Datenabflusses läuft.