COGA's Kritische Blik op de CGA-hack: Wat Betekent Dit voor de Sector?

Emma Bakker · 2026-09-24

De recente hack bij de Curaçao Gaming Authority (CGA) heeft flink wat stof doen opwaaien. De Duitse beveiligingsonderzoeker en journaliste Lilith Wittmann wist toegang te krijgen tot het online portaal van de CGA. Volgens de branchevereniging COGA gebeurde dit onder valse voorwendselen, waarbij informatie en documenten zijn verkregen en gedeeld met derden. Dit roept vragen op over ethiek, privacy en de gevolgen voor de online kansspelsector. ### Wat is er precies gebeurd? Vorige week maakte de CGA bekend dat er sprake was van ongeoorloofde toegang tot hun online kansspelportaal. De toezichthouder stelde dat de bron van het incident was gevonden en dat de toegang was ingeperkt. Een forensisch onderzoek moest uitwijzen welke systemen en informatie waren geraakt en wat de gevolgen waren. Afgelopen dinsdag bracht Wittmann, in samenwerking met onder andere Follow The Money (FTM), haar onthullingen naar buiten. Hierbij werden de namen van honderden casino-eigenaren gelekt. ### COGA's kritiek op de journalist en de CGA COGA is vooral kritisch op de manier waarop Wittmann toegang heeft gekregen tot de omgeving van de CGA. De branchevereniging stelt dat zij zich met valse voorwendselen toegang heeft verschaft tot een besloten portaal en daarbij de naam van een bij het portaal bekend persoon heeft gebruikt. COGA benadrukt dat dit geen ethisch hacken is, maar onrechtmatige toegang tot een besloten omgeving. Ze vergelijken het binnendringen van het portaal met inbraak en diefstal van gegevens. Het gebruik van de identiteit van een bekend persoon kwalificeren zij als identiteitsfraude en bedrog. Volgens COGA wordt de aard van de handelwijze verhuld door deze als ethisch hacken te presenteren. > "Het gaat hier niet om ethisch hacken, maar om onrechtmatige toegang tot een besloten omgeving. Dat is een groot verschil." - COGA ### De journalistieke rechtvaardiging ter discussie Volgens COGA staat de journalistieke rechtvaardiging voor het verkrijgen en publiceren van de informatie ter discussie. De vereniging vraagt zich af welk publiek belang het rechtvaardigt dat persoonlijke gegevens en documenten van ondernemers en aandeelhouders via een hack worden verkregen en vervolgens in de openbaarheid komen. De journalisten beschikken al maanden over privacygevoelige documenten. COGA erkent dat het aan het licht brengen van een beveiligingsprobleem een legitiem onderwerp van journalistiek onderzoek kan zijn, maar dat rechtvaardigt volgens hen niet het verkrijgen en delen van persoonlijke gegevens, ook van bedrijven en personen die nooit in overtreding zijn geweest. ### Gevolgen voor de sector en Curaçao COGA waarschuwt voor de gevolgen van het openbaar worden van dergelijke informatie. Het bekend worden van persoonsgegevens van betrokkenen bij online kansspelaanbieders kan leiden tot onveilige situaties voor personen en bedrijven. Tegelijkertijd richt COGA ook kritiek op de CGA en de technologiepartner die bij het portaal betrokken is. Volgens de branchevereniging had van beide partijen een betere en professionelere beveiliging mogen worden verwacht. De vereniging noemt het zorgelijk dat dergelijke informatie buiten de beveiligde omgeving terecht is gekomen. COGA verwacht dat het incident gevolgen kan hebben voor zowel de online kansspelsector als Curaçao. ### Kritiek op de berichtgeving De branchevereniging uit daarnaast kritiek op de manier waarop de Curaçaose online goksector in de internationale berichtgeving wordt beschreven. Volgens COGA wordt de sector opnieuw in verband gebracht met witwassen, spelersbedrog en illegaal aanbod, terwijl er onvoldoende onderscheid wordt gemaakt tussen verschillende aanbieders en de regelgeving waaronder zij opereren. COGA wijst erop dat Curaçao sinds 24 december 2024 de Landsverordening op de Kansspelen (LOK) kent. Onder die wet is de CGA verantwoordelijk voor vergunningverlening en toezicht op de online kansspelsector. Volgens de branchevereniging betekent een Curaçaose vergunning niet dat een aanbieder zonder meer overal ter wereld online gokken mag aanbieden. ### Belangrijke punten om te onthouden - COGA is kritisch op zowel de journalist als de CGA vanwege de hack en de nasleep ervan. - De branchevereniging benadrukt dat het geen ethisch hacken betrof, maar onrechtmatige toegang en identiteitsfraude. - Er zijn zorgen over de privacy van betrokkenen en de gevolgen voor de sector. - COGA pleit voor betere beveiliging en een genuanceerdere berichtgeving over de Curaçaose online kansspelsector. Dit incident onderstreept het belang van cybersecurity en ethische journalistiek. Het is een complexe kwestie waarbij meerdere partijen betrokken zijn. Wat zijn jouw gedachten hierover? Laat het ons weten in de reacties.