COGA hekelt hack bij Curaçao Gaming Authority: 'Geen ethisch hacken, maar inbraak'

Emma Bakker · 2026-09-24

### Wat is er precies gebeurd bij de Curaçao Gaming Authority? De Duitse beveiligingsonderzoeker en journaliste Lilith Wittmann wist toegang te krijgen tot het online portaal van de Curaçao Gaming Authority (CGA). Volgens de branchevereniging COGA gebeurde dit niet via een nette melding, maar door zich voor te doen als iemand anders. Ze zou de identiteit hebben gebruikt van een persoon die bekend was bij het portaal. De CGA bevestigde vorige week dat er sprake was van ongeoorloofde toegang. De toezichthouder zei de bron te hebben gevonden en de toegang te hebben beperkt. Een forensisch onderzoek moest uitwijzen welke systemen en informatie precies waren geraakt. Afgelopen dinsdag publiceerde Wittmann, samen met onder andere Follow The Money (FTM), haar bevindingen over online casino's op Curaçao. Daarbij werden de namen van honderden casino-eigenaren gelekt. Een flinke datalek, dus. ### COGA: 'Dit is geen ethisch hacken, maar identiteitsfraude' COGA is bijzonder kritisch op de manier waarop Wittmann toegang heeft gekregen. De branchevereniging noemt het geen ethisch hacken, maar onrechtmatige toegang tot een besloten omgeving. Ze vergelijkt het binnendringen van het portaal met inbraak en diefstal van gegevens. > "Het gebruik van de identiteit van een bij het portaal bekend persoon kwalificeren wij als identiteitsfraude en bedrog. Door dit als ethisch hacken te presenteren, wordt de aard van de handelwijze verhuld." – COGA Volgens COGA staat hiermee ook de journalistieke rechtvaardiging voor het verkrijgen en publiceren van de informatie ter discussie. De vereniging vraagt zich af welk publiek belang het rechtvaardigt dat persoonlijke gegevens en documenten van ondernemers en aandeelhouders via een hack worden verkregen en vervolgens in de openbaarheid komen. ### Gevolgen voor privacy en veiligheid COGA wijst erop dat de journalisten al maanden over privacygevoelige documenten beschikken. Het aan het licht brengen van een beveiligingsprobleem kan op zichzelf een legitiem onderwerp van journalistiek onderzoek zijn, maar dat rechtvaardigt volgens de branchevereniging niet zonder meer het verkrijgen en delen van persoonlijke gegevens. Ook niet van bedrijven en personen die nooit in overtreding zijn geweest. De vereniging waarschuwt voor de gevolgen. Als persoonsgegevens van betrokkenen bij online kansspelaanbieders openbaar worden, kan dat leiden tot onveilige situaties voor personen en bedrijven. Denk aan chantage, intimidatie of gerichte aanvallen. ### Kritiek op CGA en technologiepartner COGA richt ook kritiek op de CGA en de technologiepartner die bij het portaal betrokken is. Volgens de branchevereniging had van beide partijen een betere en professionelere beveiliging mogen worden verwacht. De vereniging noemt het zorgelijk dat dergelijke informatie buiten de beveiligde omgeving terecht is gekomen. COGA verwacht dat het incident gevolgen kan hebben voor zowel de online kansspelsector als Curaçao als geheel. ### Berichtgeving: 'Te eenzijdig en stigmatiserend' De branchevereniging uit daarnaast kritiek op de manier waarop de Curaçaose online goksector in de internationale berichtgeving wordt beschreven. Volgens COGA wordt de sector opnieuw in verband gebracht met witwassen, spelersbedrog en illegaal aanbod. Er zou onvoldoende onderscheid worden gemaakt tussen verschillende aanbieders en de regelgeving waaronder zij opereren. COGA wijst erop dat Curaçao sinds 24 december 2024 de Landsverordening op de Kansspelen (LOK) kent. Onder die wet is de CGA verantwoordelijk voor vergunningverlening en toezicht op de online kansspelsector. Een Curaçaose vergunning betekent volgens de branchevereniging niet dat een aanbieder zonder meer overal ter wereld online gokken mag aanbieden. Elke jurisdictie heeft zijn eigen regels. ### Wat betekent dit voor de sector? De nasleep van dit incident kan nog wel even duren. Voor professionals in de Nederlandse online kansspelsector is het belangrijk om te beseffen dat beveiliging en privacy niet vrijblijvend zijn. Een lek kan verstrekkende gevolgen hebben, niet alleen voor de direct betrokkenen, maar voor de hele sector. COGA blijft dan ook hameren op betere beveiliging en een genuanceerdere berichtgeving. Of dat genoeg is om het vertrouwen te herstellen, moet nog blijken.